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ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ Αρ. Φύλλου 2963 

22 Νοεμβρίου 2013 


ΑΠΟΦΑΣΕΙ Σ 

Αοίθ. Γ/ΕΞ/7002 

Ετήσια έκθεση Πεπραγμένων Αρχής Προστασίας Δε¬ 
δομένων Προσωπικού Χαρακτήρα έτους 2012. 

ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ 
ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ 

1. ΕΙΣΑΓΩΓΗ 

1.1. ΑΠΟΣΤΟΛΗ ΚΑΙ ΑΡΜΟΔΙΟΤΗΤΕΣ ΤΗΣ ΑΡΧΗΣ 

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρα¬ 
κτήρα είναι συνταγματικά κατοχυρωμένη ανεξάρτη¬ 
τη Αρχή και έχει ως αποστολή της την εποπτεία της 
εφαρμογής του Ν. 2472/1997 και άλλων ρυθμίσεων που 
αφορούν την προστασία του ατάμου απά την επεξερ¬ 
γασία δεδομένων προσωπικού χαρακτήρα, καθώς και 
την ενάσκηση των αρμοδιοτήτων που της ανατίθενται 
κάθε φορά. Εξυπηρετείται απά δική της Γραμματεία και 
έχει δικά της προϋπολογισμά. 

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρα¬ 
κτήρα, σύμφωνα με το άρθρο 19 του Ν. 2472/1997, ασκεί 
μια σειρά αρμοδιοτήτων, οι οποίες μπορούν να διακρι- 
θούν σε δύο μεγάλες κατηγορίες, τις ρυθμιστικές εν 
ευρεία έννοια και τις ελεγκτικές. 

Ρυθμιστικές αρμοδιάτητες 

Η Αρχή εκδίδει οδηγίες προς το σκοπά ενιαίας 
εφαρμογής των ρυθμίσεων που αφορούν την προ¬ 
στασία του ατάμου απά την επεξεργασία δεδομένων 
προσωπικού χαρακτήρα, κανονιστικές πράξεις για τη 
ρύθμιση ειδικών, τεχνικών και λεπτομερειακών θεμάτων, 
καλεί και επικουρεί τα επαγγελματικά σωματεία και 
τις λοιπές ενώσεις φυσικών ή νομικών προσώπων που 
διατηρούν αρχεία δεδομένων προσωπικού χαρακτήρα 
στην κατάρτιση κωδίκων δεοντολογίας. Εξετάζει αιτή¬ 
σεις του υπευθύνου επεξεργασίας, με τις οποίες ζητεί¬ 
ται ο έλεγχος και η εξακρίβωση της νομιμάτητας της 
επεξεργασίας και απευθύνει συστάσεις και υποδείξεις 
στους υπευθύνους επεξεργασίας. Συνεργάζεται με τις 
Αρχές άλλων κρατών μελών της ΕΕ στο πλαίσιο διαφά- 
ρων επιτροπών και ομάδων εργασίας, απά τις οποίες 
σπουδαιότερη είναι η ομάδα εργασίας του Άρθρου 29 
της Οδηγίας 95/46/ΕΚ. Τέλος, η Αρχή γνωμοδοτεί για 
κάθε νομοθετική ή κανονιστική ρύθμιση που αφορά την 
επεξεργασία και προστασία δεδομένων προσωπικού 
χαρακτήρα. 


Ελεγκτικές αρμοδιότητες 

Η Αρχή εξετάζει προσφυγές, καταγγελίες, αντιρρήσεις 
και παράπονα των υποκειμένων των δεδομένων σχετικά 
με την εφαρμογή του νόμου και την προστασία των 
δικαιωμάτων τους. Διενεργεί αυτεπαγγέλτως ή κατόπιν 
καταγγελίας διοικητικούς ελέγχους, στο πλαίσιο των 
οποίων, ελέγχονται η τεχνολογική υποδομή και άλλα, 
αυτοματοποιημένα ή μη, μέσα που υποστηρίζουν την 
επεξεργασία των δεδομένων. Εξετάζει τις γνωστοποι¬ 
ήσεις που υποβάλλονται και χορηγεί τις άδειες που 
προβλέπονται, δηλαδή άδειες ίδρυσης και λειτουργίας 
αρχείου ευαίσθητων δεδομένων, διαβίβασης δεδομέ¬ 
νων σε χώρες εκτός ΕΕ και διασύνδεσης αρχείων στις 
περιπτώσεις ευαίσθητων δεδομένων ή χρήσης ενιαίου 
κωδικού. Εξετάζει αιτήσεις για πρόσβαση σε δημόσια 
και ιδιωτικά έγγραφα που περιέχουν προσωπικά δε¬ 
δομένα τρίτων. Αποφαίνεται επί αιτήσεων διαγραφής 
από το Σύστημα Πληροφοριών Σένγκεν και τον Εθνικό 
Κατάλογο Ανεπιθύμητων Αλλοδαπών (ΕΚΑΝΑ). 

1.2. ΣΥΝΘΕΣΗ ΤΗΣ ΑΡΧΗΣ 

Πρόεδρος και μέλη της Αρχής κατά το έτος 2012 
διετέλεσαν οι κάτωθι: Πέτρος Χριστόφορος, Επίτιμος 
Σύμβουλος της Επικράτειας, Πρόεδρος, με αναπληρωτή 
του τον Γεώργιο Μπατζαλέξη, Επίτιμο Αρεοπαγίτη. 

Τακτικά και αναπληρωματικά μέλη: 

Λεωνίδας Κοτσαλής, Καθηγητής Πανεπιστημίου, με 
αναπληρωτή του τον Σπυρίδωνα Βλαχόπουλο, Αναπλη¬ 
ρωτή Καθηγητή Πανεπιστημίου. 

Αναστάσιος Πράσσος, Επίτιμος Αρεοπαγίτης, με ανα¬ 
πληρωτή του τον Πέτρο Τσαντίλα, Δικηγόρο, Διδάκτορα 
Νομικής. 

Αναστάσιος-Ιωάννης Μεταξάς, Ομότιμος Καθηγητής 
Πανεπιστημίου, με αναπληρωτή του τον Γρηγόριο Λα- 
ζαράκο. Δικηγόρο, Διδάκτορα Νομικής. 

Αντώνιος Ρουπακιώτης, Δικηγόρος, τέως Πρόεδρος 
Δικηγορικού Συλλόγου Αθηνών, τακτικό μέλος της Αρχής 
έως τον Ιούνιο 2012, οπότε η θητεία του έληξε κατόπιν 
υποβολής παραίτησης λόγω ανάληψης των καθηκόντων 
του ως Υπουργού Δικαιοσύνης, Διαφάνειας και Ανθρωπί¬ 
νων Δικαιωμάτων, με αναπληρωτή του τον Κωνσταντίνο 
Χριστοδούλου, Αναπληρωτή Καθηγητή Πανεπιστημίου. 

Δημήτριος Μπριόλας, Επίτιμος Σύμβουλος της Επικρά¬ 
τειας, με αναπληρωτή του τον Χαράλαμπο Ανθόπουλο, 
Αναπληρωτή Καθηγητή Πανεπιστημίου. 
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Γραμματή Πάντζιου, Καθηγήτρια ΤΕΙ, με αναπληρωτή 
της τον Αντώνιο Συμβώνη, Καθηγητή Πολυτεχνείου. 

Μετά τη λήξη της θητείας ορισμένων εκ των μελών, 
με την υπ’ αριθμ. 289/25.01.2013 (ΦΕΚ ΥΟΔΔ/34/30.01.2013) 
απόφαση του Υπουργού Δικαιοσύνης, Διαφάνειας και 
Ανθρωπίνων Δικαιωμάτων, η παρούσα σύνθεση της Αρ¬ 
χής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα 
έχει ως ακολούθως: 

Πέτρος Χριστόφορος, Επίτιμος Σύμβουλος της Επι¬ 
κράτειας, Πρόεδρος, με αναπληρωτή του τον Γεώργιο 
Μπατζαλέξη, Επίτιμο Αρεοπαγίτη. 

Τακτικά και αναπληρωματικά μέλη: 

Αεωνίδας Κοτσαλής, Καθηγητής Πανεπιστημίου, με 
αναπληρωτή του τον Σπυρίδωνα Βλαχόπουλο, Αναπλη¬ 
ρωτή Καθηγητή Πανεπιστημίου. 

Αναστάσιος-Ιωάννης Μεταξάς, Ομότιμος Καθηγητής 
Πανεπιστημίου, με αναπληρωτή του τον Γρηγόριο Αα- 
ζαράκο. Δικηγόρο, Διδάκτορα Νομικής. 

Δημήτριος Μπριόλας, Επίτιμος Σύμβουλος της Επικρά¬ 
τειας, με αναπληρωτή του τον Χαράλαμπο Ανθόπουλο, 
Αναπληρωτή Καθηγητή Πανεπιστημίου. 

Αντώνιος Συμβώνης, Καθηγητής στη Σχολή 
Εφαρμοσμένων Μαθηματικών και Φυσικών Επιστημών 
στο Εθνικό Μετσόβειο Πολυτεχνείο, με αναπληρωτή 
του τον Παναγιώτη Ροντογιάννη, Αναπληρωτή Καθηγη¬ 
τή στο Τμήμα Πληροφορικής και Τηλεπικοινωνιών του 
Εθνικού και Καποδιστριακού Πανεπιστημίου Αθηνών. 

Κωνσταντίνος Χριστοδούλου, Αναπληρωτής Καθη¬ 
γητής Αστικού Δικαίου του Τμήματος Νομικής του 
Πανεπιστημίου Αθηνών. Πέτρος Τσαντίλας, Δικηγόρος, 
Διδάκτωρ Νομικής 

1.3. ΑΝΘΡΩΠΙΝΟ ΔΥΝΑΜΙΚΟ 

Η Αρχή, σύμφωνα με την παρ. 1 του άρθρου 20 του 
ιδρυτικού της νόμου 2472/1997, εξυπηρετείται από 
Γραμματεία, η οποία λειτουργεί σε επίπεδο Διεύθυν¬ 
σης, και αποτελείται από τρία Τμήματα: 1. Το Τμήμα 
Ελεγκτών, 2. Το Τμήμα Επικοινωνίας και 3. Το Τμήμα 
Διοικητικών και Οικονομικών Υποθέσεων. 

1. Τμήμα Ελεγκτών 

Έχει αρμοδιότητες καθοριστικού χαρακτήρα για την 
εκπλήρωση της αποστολής της Αρχής. Ενδεικτικά, στο 
τμήμα αυτό ανήκει η διενέργεια διοικητικών ελέγχων 
σε κάθε αρχείο, η προπαρασκευή της έκδοσης κανονι¬ 
στικών πράξεων για τη ρύθμιση ειδικών, τεχνικών και 
λεπτομερειακών θεμάτων, η σύνταξη σχεδίων οδηγιών 
με σκοπό την ενιαία εφαρμογή της προστατευτικής 
νομοθεσίας για το άτομο, η εξέταση προσφυγών και κα¬ 
ταγγελιών, η προπαρασκευή εισηγήσεων και η απάντη¬ 
ση σε ερωτήματα πολιτών και υπευθύνων επεξεργασίας. 
Ακόμη, το Τμήμα Ελεγκτών ασχολείται με τη σύνταξη 
της ετήσιας έκθεσης πεπραγμένων της Αρχής και αφι¬ 
ερώνει σημαντικό χρόνο στην εξέταση αιτήσεων και τη 
διαδικασία χορήγησης αδειών τήρησης και επεξεργασί¬ 
ας αρχείων προσωπικών δεδομένων. Επίσης, οι ελεγκτές 
υποβοηθούν κατηγορίες υπευθύνων επεξεργασίας στην 
κατάρτιση κωδίκων δεοντολογίας και υποστηρίζουν την 
ενημέρωσή τους σε θέματα προστασίας προσωπικών 
δεδομένων με εισηγήσεις σε συνέδρια και ημερίδες. 
Εκπροσωπούν την Αρχή σε όργανα της Ευρωπαϊκής 
Ένωσης καθώς επίσης και σε διεθνείς ομάδες εργασίας 
και συνέδρια. Τέλος, στις αρμοδιότητες του τμήματος 
υπάγεται η προετοιμασία φακέλων, η εκπόνηση μελε¬ 
τών, η υποβολή εισηγήσεων και η εν γένει συνδρομή 
της Αρχής κατά την άσκηση των αρμοδιοτήτων της. 


Το τμήμα στελεχώνεται από ειδικούς επιστήμονες του 
κλάδου των επιστημών νομικής και πληροφορικής, μετά 
τη μετατροπή των οργανικών θέσεων του επιστημονικού 
προσωπικού κατηγορίας πανεπιστημιακής εκπαίδευσης 
του κλάδου ελεγκτών σε θέσεις ειδικού επιστημονικού 
προσωπικού, σύμφωνα με τον Ν. 4055/2012. Οι συμπλη¬ 
ρωμένες οργανικές του θέσεις ανέρχονται πλέον σε 
είκοσι πέντε (25), μετά την παραίτηση μίας (1) δικη- 
γόρου-ελέγκτριας τον Οκτώβριο του 2012. Ο αριθμός 
των υπηρετούντων δικηγόρων-ελεγκτών ανερχόταν σε 
δεκαπέντε (15) και των υπηρετούντων πληροφορικών 
ελεγκτών σε έντεκα (11), συμπεριλαμβανομένων του δι¬ 
ευθυντή της Γραμματείας της Αρχής, ο οποίος σύμφωνα 
με την κείμενη νομοθεσία προέρχεται υποχρεωτικά από 
το Τμήμα Ελεγκτών και της προϊσταμένης του Τμήματος 
Ελεγκτών. Εξ αυτών, μία (1) δικηγόρος-ελέγκτρια παραι¬ 
τήθηκε τον Οκτώβριο 2012, ενώ με άδεια άνευ αποδοχών 
απούσιαζαν μία (1) δικηγόρος-ελέγκτρια καθ' όλη τη 
διάρκεια του έτους και τρεις επιπλέον, μία δικηγόρος- 
ελέγκτρια και δύο πληροφορικοί ελεγκτές, κατά ένα 
μέρος του έτους, μία (1) δικηγόρος-ελέγκτρια απουσί- 
αζε κατά ένα μέρος του έτους με άδεια για ανατροφή 
ανήλικου τέκνου και μία (1) με μικρός διάρκειας άδεια 
για εκπόνηση διδακτορικής διατριβής και τέλος δύο (2) 
με απόσπαση κατά ένα μέρος του έτους. 

Ακόμη, στο πλαίσιο βελτίωσης της λειτουργίας της 
Αρχής και αναβάθμισης της ποιότητας του έργου της, 
το Τμήμα Ελεγκτών λειτουργεί από το Νοέμβριο 2008, 
κατόπιν απόφασης του Προέδρου της Αρχής, ατύπως 
σε τέσσερα (4) γραφεία με τα ακόλουθα θεματικά αντι¬ 
κείμενα: 

Α' γραφείο: δημόσια διοίκηση, εθνική άμυνα, διωκτικές 
αρχές και δημόσια τάξη, αυτοδιοίκηση, κρατική δράση 
γενικά. 

Β' γραφείο: υγεία, κοινωνική και ιδιωτική ασφάλιση, 
εργασιακές σχέσεις στο δημόσιο και ιδιωτικό τομέα, 
λοιπά θέματα. 

Γ' γραφείο: ιδιωτική οικονομία, χρηματοπιστωτικά, 
ηλεκτρονικές επικοινωνίες (πλην ανεπιθύμητων), μέσα 
μαζικής επικοινωνίας. 

Δ' γραφείο: έλεγχος πληροφοριακών και τηλεπικοινω¬ 
νιακών συστημάτων, κλειστά κυκλώματα τηλεόρασης, 
ανεπιθύμητες ηλεκτρονικές επικοινωνίες, παρακολού¬ 
θηση και εκπόνηση μελετών στα αντικείμενα των τε¬ 
χνολογιών πληροφορικής και τηλεπικοινωνιών και της 
ασφάλειας δεδομένων, συμβολή στην ανάπτυξη των 
υπολογιστικών και επικοινωνιακών συστημάτων της 
Αρχής.^ 

2. Τ μήμα Επικοινωνίας 

Το Τ μήμα Επικοινωνίας στελεχώνεται από επιστήμο¬ 
νες του κλάδου της επικοινωνίας, της μετάφρασης, 
και των κοινωνικών επιστημών. Στις αρμοδιότητές του 
ανήκει η συνδρομή της Αρχής στην άσκηση της επι- 
κοινωνιακής πολιτικής της, η μέριμνα των δημοσίων 
σχέσεων και της επικοινωνίας της με άλλες δημόσιες 
υπηρεσίες και οργανισμούς, ιδιώτες και υπηρεσίες του 
εξωτερικού, συμπεριλαμβανομένων των αρμοδίων οργά¬ 
νων της Ευρωπαϊκής Ένωσης, καθώς και η διοργάνωση 
ενημερωτικών και επιστημονικών ημερίδων, σεμιναρίων 
και συνεδρίων για θέματα σχετικά με το αντικείμενο 
της Αρχής. Επίσης, στις αρμοδιότητες του τμήματος 
υπάγεται η κατάρτιση ενημερωτικών φυλλαδίων, κα¬ 
ταχωρίσεων στον Τύπο, καθώς και ραδιοφωνικών και 
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τηλεοπτικών μηνυμάτων για την Αρχή, τις αρμοδιότητες 
και το έργο της, η μετάφραση κειμένων, η παρακολού¬ 
θηση των ΜΜΕ για θέματα επεξεργασίας πρσσωπικών 
δεδσμένων, η τήρηση της βιβλισθήκης της Αρχής και η 
υπό τον συντονισμό του Διευθυντή Γραμματείας επιμέ¬ 
λεια της ετήσιας έκθεσης πεπραγμένων, σε συνεργασία 
με το Τμήμα Ελεγκτών, καθώς και η μέριμνα για την 
έκδοση και δημσσισποίησή της. 

Οι συμπληρωμένες σργανικές θέσεις του Τμήματος 
είναι πέντε (5), συμπεριλαμβανομένης της θέσης της 
προϊσταμένης αυτού. Καθ' όλη τη διάρκεια του έτους 
2012 υπηρέτησαν η προϊσταμένη και μία (1) υπάλληλσς, 
ενώ μία (1) υπάλληλσς απουσίασε με άδεια κύησης, λο¬ 
χείας και ανατρσψής ανήλικου τέκνου και δύο (2) υπάλ¬ 
ληλοι απουσίασαν κατά ένα μέρος αυτού με απόσπαση 
σε άλλες υπηρεσίες. 

3. Τσ Τμήμα Διοικητικών και Οικονομικών Υποθέσεων 

Τσ Τμήμα Διοικητικών και Οικονομικών Υποθέσεων 
αποτελείται από προσωπικό με γνώσεις δημόσιας δι¬ 
οίκησης και σικσνσμικών επιστημών. Οι υπάλληλσι του 
τμήματος είναι επιφορτισμένοι με τη γραμματειακή 
υποστήριξη της Αρχής (ηλεκτρσνική τήρηση πρωτσ- 
κόλλου, τήρηση πρακτικών συνεδριάσεων, δακτυλσ- 
γράφηση κειμένων, ταξινόμηση και διαρκής ενημέρω¬ 
ση κάθε αναγκαίσυ αρχείου και διαχείριση θεμάτων 
προσωπικσύ). Στα καθήκσντα του τμήματος υπάγεται, 
επίσης, η κατάρτιση και η μέριμνα για την εκτέλεση 
του προϋπολογισμού της Αρχής, η διαχείριση των σι- 
κσνομικών υποθέσεών της (μισθσδσσία, διαχείριση δα¬ 
πανών, έκδοση εντσλών πληρωμής, πρσμήθεια υλικών), 
η μηχανοργάνωση των υπηρεσιών και η διαχείριση της 
υπολσγιστικής και δικτυακής υπσδομής. 

Οι συμπληρωμένες οργανικές θέσεις ανέρχονταν σε 
δεκαέξι (16), συμπεριλαμβανσμένης της θέσης της πρσ- 
ϊσταμένης αυτού. Εξ αυτών, μία (1) υπάλληλος παραι¬ 
τήθηκε λόγω συνταξιοδότησης και μία (1) μετατάχθηκε 
σε άλλη υπηρεσία. 

Οι κενές οργανικές θέσεις όλων των τμημάτων της 
Αρχής ανέρχσνται συνσλικά σε τριάντα μία (31), εξ αυ¬ 
τών: είκσσι μία (21) Ελεγκτών, μία (1) Επικοινωνίας και 
εννέα (9) Διοικητικού-Οικονομικού. 

1.4. ΟΙΚΟΝΟΜΙΚΑ ΣΤΟΙΧΕΙΑ 

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρα¬ 
κτήρα, ως ανεξάρτητη δημόσια Αρχή, έχει δικό της 
προϋπσλσγισμό, σ οπαίας εγγράφεται υπό ίδιο φορέα 
στον προϋπολογισμό ταυ Υπουργείου Δικαιοσύνης, Δια¬ 
φάνειας και Ανθρωπίνων Δικαιωμάτων 

Σύμφωνα με τις διατάξεις του άρθρου 2 του Ν. 3051/ 
2002, που αφορά «Συνταγματικά κατοχυρωμένες ανε¬ 
ξάρτητες Αρχές, τροποποίηση και συμπλήρωση του συ¬ 
στήματος προσλήψεων στο δημόσιο τομέα και συναφείς 
ρυθμίσεις», τσν πρσϋπσλσγισμό της Αρχής εισηγείται 
στον Υπουργό Οικονομικών ο Πρόεδρός της, ο οποίος 
σύμφωνα και με τις κείμενες διατάξεις είναι και σ δια- 
τάκτης των δαπανών της. Κατά το οικονομικό έτος 2012, 
ο προϋπολογισμός της Αρχής διαμσρφώθηκε τελικά 
στσ ποσό των δύσ εκατομμυρίων διακοσίων δέκα τριών 
χιλιάδων επτακοσίων ογδόντα επτά ευρώ (2.213.787€), 
μειωμένος κατά περίπου 5% σε σύγκριση με αυτόν του 
προηγούμενου έτους (2.339.500€) και κατά περίπου 25% 
σε σύγκριση με αυτόν του έτους 2010 (2.923.50 0€). 

Ο εγκεκριμένος προϋπολογισμός της υπηρεσίας για 
το έτος 2013 ανέρχεται στο ποσό τσυ ενός εκατσμμυ- 


ρίσυ σκτακοσίων δεκαέξι χιλιάδων πεντακσσίων ευρώ 
(1.816.500€), μειωμένσς κατά περίπου 18% σε σύγκριση 
με τον τελικά διαμορφωμένο προϋπολογισμό έτους 2012 
και κατά περίπου 38% σε σύγκριση με τσν πρσϋπολο- 
γισμό τσυ έτσυς 2010. 

1.5. ΑΕΙΤΟΥΡΓΙΚΑ ΠΡΟΒΑΗΜΑΤΑ, ΣΤΟΧΟΙ ΚΑΙ ΠΡΟ¬ 
ΤΑΣΕΙΣ 

Ο ιδρυτικός νόμος της Αρχής Προστασίας Δεδομένων 
προβλέπει πλήθος ρυθμιστικών, ελεγκτικών και γνωμο- 
δστικών αρμσδιστήτων. Ωστόσσ, από ιδρύσεώς της, η 
Αρχή δεν διαθέτει ανθρώπινο δυναμικό σε αριθμητική 
επάρκεια, ούτε χρηματικά ή άλλα μέσα τα οπαία θα 
της επέτρεπαν να λύσει το πρόβλημα της ελλιπούς 
στελέχωσης και να εκπληρώσει απστελεσματικά την 
απσστσλή της. Νεότερα νσμοθετικά κείμενα, ως σ 
Ν. 4054/2012 και ο σχεδιαζόμενος νέος Κανονισμός Προ¬ 
στασίας των δεδσμένων προσωπικσύ χαρακτήρα σε 
αντικατάσταση της Οδηγίας 95/46/ΕΚ, θα επαυξήσσυν 
τις αρμσδιότητες της Αρχής και θα τις περικλείσουν 
σε αυστηρά τηρούμενες μικρές προθεσμίες. Εκ των 
πραγμάτων, λοιπόν, η Αρχή θα πρέπει να ιεραρχήσει 
τη διάθεση τσυ ανθρώπινσυ δυναμικού και των πόρων 
που διαθέτει με γνώμονα το καλύτερο δυνατό αποτέ¬ 
λεσμα στη διαμόρφωση ενός φιλικού στην προστασία 
δεδομένων περιβάλλοντος λειτουργίας του δημόσιου 
και ιδιωτικού τομέα στη χώρα μας. 

Όπως σημειώθηκε και στις εκθέσεις όλων των προη¬ 
γούμενων ετών, η δυσλειτουργία της Αρχής προκαλείται 
κυρίως από τον δυσανάλογα, σε σχέση με το ενεργό 
ανθρώπινο δυναμικό, μεγάλο όγκο των εισερχόμενων 
υπσθέσεων, προσφυγών-καταγγελιών, ερωτημάτων και 
γνωστοπσιήσεων, οι οποίες περιορίζουν σημαντικά τα 
περιθώρια πλήρους ανταπόκρισης της Αρχής στσ σύ- 
νσλο των αρμοδιοτήτων της. Αν και το έτος 2012 δεν 
διαπιστώθηκε αύξηση τσυ αριθμού των εισερχόμενων 
υποθέσεων σε σύγκριση με αυτές τσυ έτσυς 2011, σ 
αριθμός αυτός είναι, όμως σημαντικά αυξημένος σε σύ¬ 
γκριση με τους αντίστοιχους αριθμούς των ετών 2008, 
2009 και 2010. Αποτέλεσμα αυτής της εξέλιξης αποτελεί 
η διαρκής στο σύνολο των υποθέσεων συσσώρευση εκ- 
κρεμστήτων, παρ’ όλες τις προσπάθειες ομαδσποίησης 
και συστηματικής εξέτασής τσυς. 

Στις εκθέσεις των ετών 2010 και 2011, είχαν αναφερθεί 
ρυθμίσεις, σι οπσίες θα μπσρούσαν εν μέρει να επιλύ¬ 
σουν το σοβαρό πρόβλημα της ελλιπούς στελέχωσης 
της Αρχής, και συγκεκριμένα η υπ’ αριθμ. 2/63286/0021/ 
06-10-2010 απόφαση του Υφυπουργού Οικονομικών (Β’ 
1666), με την οποία είχε εγκριθεί, λαμβανομένης υπόψη 
και της ιδιαίτερα αρνητικής δημοσιονομικής συγκυρίας, 
η σταδιακή, κατανεμημένη σε τρία έτη, αύξηση των 
οργανικών θέσεων της Γ ραμματείας της κατά είκοσι 
πέντε, καθώς και η τρσποπσίηση του άρθρου 20 του 
νόμου 2472/1997, η οποία επήλθε με το άρθρο 15 παρ. 
4 του νόμου 3917/2011 και η οποία προβλέπει την κατά 
παρέκκλιση της ισχύουσας νομοθεσίας απόσπαση στην 
Αρχή μέχρι δέκα υπαλλήλων κατηγορίας ΠΕ από δημό¬ 
σιες υπηρεσίες, νομικά πρόσωπα δημοσίου δικαίου, ΟΤΑ 
και νομικά πρόσωπα του ευρύτερου δημόσιου τομέα, 
με σκοπό την εξειδίκευσή τους στα θέματα προστα¬ 
σίας προσωπικών δεδσμένων. Ωστόσο, καμία από τις 
ανωτέρω ρυθμίσεις δεν ήταν δυνατόν να εφαρμσστεί. 

Τα τελευταία έτη, ένα ακόμα σοβαρό πρόβλημα 
προστίθεται, αυτό της ανεπάρκειας των διαθέσιμων 
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πιστώσεων. Είναι χαρακτηριστικό ότι ο εγκεκριμένος 
προϋπολογισμός έτους 2013 της Αρχής υπολείπεται 
αυτού του έτους 2010 κατά περίπου 38%, δυσχεραί- 
νοντας, πρωτίστως, την ενεργό συμμετοχή της Αρχής 
σε ευρωπαϊκά όργανα και επιτροπές. Για παράδειγμα, 
το έτος 2012, η Αρχή δεν ήταν σε θέση να καλύψει τις 
δαπάνες για την εκπροσώπησή της στη Διεθνή Σύνο¬ 
δο των Αρχών Προστασίας Δεδομένων και στη Διεθνή 
Ομάδα Εργασίας για την Προστασία των Προσωπικών 
Δεδομένων στις Τηλεπικοινωνίες. Η οφειλόμενη στην 
ιδιαίτερα κρίσιμη οικονομική συγκυρία της χώρας δρα¬ 
στική μείωση των διαθέσιμων για τη λειτουργία της 
Αρχής πιστώσεων οδηγεί και σε επιδείνωση του προ¬ 
βλήματος στελέχωσης, λόγω αποχώρησης και στελεχών 
υψηλής επιστημονικής στάθμης σε αναζήτηση καλύτε¬ 
ρων συνθηκών. Επίσης, προκαλούνται σοβαροί περιο¬ 
ρισμοί στην προμήθεια επιστημονικών συγγραμμάτων, 
στις συνδρομές πρόσβασης σε ηλεκτρονικές βάσεις 
επιστημονικού βιβλιογραφικού υλικού, στην εκπαίδευση, 
προμήθεια εξοπλισμού κ.ά., καθώς και στη συντήρη¬ 
ση και βελτίωση της υπολογιστικής και δικτυακής της 
υποδομής, συμπεριλαμβανομένης της ειδικής υποδομής 
υποστήριξης του ελεγκτικού της έργου. Γ ια την άμβλυν¬ 
ση των δυσχερειών αυτών, η Αρχή συνεχίζει τις προ- 
σπάθειές της για την, κατά το δυνατόν, μείωση άλλων 
δαπανών, όπως των μισθωμάτων και της προμήθειας 
χαρτιού, γραφικών ειδών και τηλεφωνίας. 

Ααμβάνοντας υπόψη την αποστολή της Αρχής και το 
σύνολο των αρμοδιοτήτων της, τον διαρκώς αυξανόμενο 
όγκο εισερχόμενων υποθέσεων, τις διεθνείς και εθνικές 
εξελίξεις σε νομικό, τεχνολογικό και πολιτικό επίπεδο, 
καθώς και εμπειρικά δεδομένα από τη 15ετή και πλέον 
λειτουργία της, βασικό στόχο της Αρχής μπορεί να 
αποτελέσει η μεγιστοποίηση της συμβολής της στη 
διαμόρφωση ενός φιλικού στην προστασία δεδομένων 
περιβάλλοντος στην Ελλάδα, υπά τους δεδομένους 
περιορισμούς σε ανθρώπινο δυναμικά, χρηματικά και 
άλλα μέσα. Αυτά μπορεί να επιτευχθεί με την ενδυ¬ 
νάμωση του προληπτικού της έργου, την περαιτέρω 
βελτίωση της αποτελεσματικότητας και της ποιότητας 
του έργου της και την καλύτερη επικοινωνία της με 
τους ενδιαφερόμενους πολίτες και υπευθύνους επε¬ 
ξεργασίας. Ειδικότερα, η Αρχή θα πρέπει να συνεχίσει 
σε ακόμα μεγαλύτερη ένταση την έγκαιρη παρέμβασή 
της σε σπουδαίους τομείς επεξεργασίας, γενικότερου 
ενδιαφέροντος, όπως αυτόν της ηλεκτρονικής διακυ¬ 
βέρνησης, των τεχνολογιών ταυτοποίησης, κατηγορι- 
οποίησης και παρακολούθησης χρηστών, των υπηρε¬ 
σιών διαδικτύου και εφαρμογών που βασίζονται στις 
κινητές επικοινωνίες. Επίσης, είναι κρίσιμης σημασίας 
η αύξηση του αριθμού και το εύρος των διοικητικών 
ελέγχων που πραγματοποιεί η Αρχή για την αποτίμηση 
του βαθμού ασφαλείας και προστασίας προσωπικών 
δεδομένων στις υπολογιστικές και δικτυακές υποδομές 
σημαντικών υπευθύνων επεξεργασίας, όπως η Γενική 
Γραμματεία Πληροφοριακών Συστημάτων του Υπουρ¬ 
γείου Οικονομικών, τα Υπουργεία Εσωτερικών, Μετα¬ 
φορών και Υποδομών, και Κοινωνικής Ασφάλισης απά 
το δημάσιο τομέα και οι εταιρίες εμπορίας δεδομένων, 
τα νοσοκομεία, οι ασφαλιστικές και οι εταιρείες παρο¬ 
χής ηλεκτρονικών υπηρεσιών και υπηρεσιών κοινωνίας 
της πληροφορίας από τον ιδιωτικό τομέα. Επιπρόσθε¬ 
τα, η εκπόνηση ειδικών μελετών για τη φιλική στην 


προστασία δεδομένων χρήση νέων τεχνολογιών και 
υπηρεσιών, την ενημέρωση και υποστήριξη υπευθύνων 
επεξεργασίας για την κατάρτιση πλαισίων προστασίας 
και ανωνυμοποίησης προσωπικών δεδομένων και κωδί¬ 
κων δεοντολογίας και την ενημέρωση των υποκειμένων 
των δεδομένων, ιδίως των ανηλίκων, για την ασφαλή 
χρήση των διαδικτυακών υπηρεσιών. 

Όπως έχει επισημανθεί και στις ετήσιες εκθέσεις 
προηγούμενων ετών, πρέπει να αναληφθεί, κατά κύριο 
λόγο, νομοθετική πρωτοβουλία για την προώθηση των 
ακόλουθων θεμάτων: 

α) Τροποποίηση του ιδρυτικού νόμου της ΑΠΔΠΧ, υπό 
το φως της σχεδόν δεκαπενταετούς εφαρμογής του, 
λαμβάνοντας υπόψη και τον προτεινόμενο Κανονισμό 
του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου που 
προαναφέρθηκε. Ενδεικτικά αναφέρονται η σαφέστερη 
και αποδοτικότερη κατανομή αρμοδιοτήτων μεταξύ του 
συλλογικού οργάνου, του Προέδρου και της Γραμματεί- 
ας, ο καθορισμάς στόχων και ο προγραμματισμός των 
εργασιών της σε ετήσια ή διετή βάση, η κατάργηση ή 
τροποποίηση διατάξεων που δημιουργούν χωρίς απο- 
χρώντα λόγο γραφειοκρατική επιβάρυνση (π.χ. γνωστο¬ 
ποίηση αρχείου), η επίλυση παραπόνων σε πρώτο βαθμό 
από τον υπεύθυνο επεξεργασίας, τα αρχεία ΜΜΕ, η επε¬ 
ξεργασία προσωπικών δεδομένων για ερευνητικούς σκο¬ 
πούς, τα ευαίσθητα δεδομένα και οι νέες τεχνολογίες. 

β) Διερεύνηση των δυνατοτήτων πρόσληψης ειδικού 
επιστημονικού προσωπικού με μετάταξη, εψόσον δεν 
είναι δυνατός ο διορισμός, λαμβάνοντας υπόψη τα ειδικά 
προσόντα του κλάδου των ελεγκτών, που είναι αυξημένα. 

γ) Νομοθετική κωδικοποίηση των διατάξεων πράσβα- 
σης στα δημόσια έγγραφα. Το θέμα ρυθμίζεται από το 
άρθρο 5 του Κώδικα Διοικητικής Διαδικασίας, τα άρθρα 
5 και 7 του Ν. 2472/1997, το άρθρο 25 του Κώδικα Οργα¬ 
νισμού των Δικαστηρίων και άλλες ειδικές διατάξεις, με 
συνέπεια να υποβάλλονται πολυάριθμα ερωτήματα από 
τις δημόσιες υπηρεσίες, που ζητούν την ερμηνευτική 
άποψη της Αρχής. 

δ) Σαφής διαχωρισμός αρμοδιοτήτων μεταξύ των 
Ανεξαρτήτων Αρχών και Κρατικών Οργάνων, ώστε 
να αποφεύγονται οι επικαλύψεις και οι συντρέχουσες 
αρμοδιάτητες, ιδίως μεταξύ των Ανεξαρτήτων Αρχών. 

ε) Ανεξάρτητα από την ψήφιση του νέου Κανονισμού, 
να καθιερωθεί ως υποχρεωτικός ο ορισμός φυσικού 
προσώπου ως υπεύθυνου προστασίας δεδομένων στις 
δημόσιες υπηρεσίες, τους δημόσιους φορείς και τις 
μεγάλες επιχειρήσεις, που θα παρακολουθεί την εξέλιξη 
της νομοθεσίας των προσωπικών δεδομένων και των 
πρακτικών που ακολουθούνται και θα ενημερώνει τους 
φορείς του, αλλά και θα συνεργάζεται ευχερέστερα με 
τα μέλη και το προσωπικό της Αρχής. 

και τέλος 

στ) Ο προϋπολογισμός των συνταγματικά κατοχυρωμέ¬ 
νων Αρχών πρέπει να ενταχθεί στον προϋπολογισμό της 
Βουλής. Τούτο αποτελεί κοινό αίτημα των πέντε αρχών 
για την ενίσχυση της ανεξαρτησίας τους και την απο¬ 
τελεσματικότερη εκτέλεση των εργασιών διαχείρισης. 

2. ΣΤΑΤΙΣΤΙΚΑ ΣΤΟΙΧΕΙΑ 

Το έτος 2012, το σύνολο των διεκπεραιωμένων υπο¬ 
θέσεων προοφυγών/καταγγελιών, ερωτημάτων και 
γνωστοποιήσεων αρχείων και επεξεργασιών ανέρχεται 
σε 2.210. Σε 194 περιπτώσεις η εξέταση των υποθέσε- 
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ων ολοκληρώθηκε με την έκδοση απόφασης από την 
Ολομέλεια ή το Τμήμα. Επίσης, το 2012, η Αρχή εξέδωσε 
και 5 γνωμοδοτήσεις. Ειδικότερα, η Αρχή εξέτασε 681 
προσφυγές/καταγγελίες και 989 ερωτήματα υπευθύνων 
επεξεργασίας ή πολιτών σχετικά με τη νομιμότητα συ¬ 
γκεκριμένης επεξεργασίας ή τον τρόπο εφαρμογής της 
σχετικής νομοθεσίας. Ερεύνησε 540 υποθέσεις γνωστο¬ 
ποιήσεων αρχείων και επεξεργασιών, από τις οποίες οι 
335 αφορούσαν στην εγκατάσταση και λειτουργία κλει¬ 
στών κυκλωμάτων τηλεόρασης και σι 205 σε τήρηση 
αρχείων ή επεξεργασία προσωπικών δεδομένων. Εξέτασε 
57 αιτήσεις διαβίβασης δεδομένων σε χώρες εκτός ΕΕ 
και χσρήγησε ή ανανέωσε 81 άδειες τήρησης αρχείων 
ευαίσθητων δεδομένων, διασύνδεσης αρχείων και διαβί¬ 
βασης δεδομένων σε χώρες εκτός ΕΕ. Περαιτέρω, η Αρχή 
ασχολήθηκε με 20 υποθέσεις πρόσβασης και αντίρρησης 
σχετικά με το Σύστημα Πληροφοριών Σένγκεν. 

Το 2012, η Αρχή πραγματοποίησε 11 τακτικούς ελέγχους, 
εκ των οποίων 10 ελέγχους σε υπευθύνους επεξεργασίας 
ταυ ιδιωτικσύ τσμέα και 1 σε υπεύθυνο επεξεργασίας 
του δημάσιου τομέα, καθώς και 2 έκτακτους ελέγχους 
σε υπευθύνους επεξεργασίας του ιδιωτικού τομέα. Ει- 
δικάτερα, οι ως άνω 10 τακτικοί έλεγχοι αποσκοπούσαν 
πρωτίστως στην αποτίμηση του βαθμού συμμάρφωσης 
με το θεσμικά πλαίσιο προστασίας δεδομένων των εται¬ 
ρειών που δραστηριοποιούνται στην εμπορία λιστών με 
προσωπικά δεδσμένα, καθώς και στη διερεύνηση των 
πρακτικών που ακολουθούν καταγγελθείσες εταιρεί¬ 
ες για αποστολή αζήτητης ηλεκτρονικής επικοινωνίας. 
Ελέγχθηκαν οι υπεύθυνοι επεξεργασίας Θωυροη Ογθθοθ 
ΜΕΠΕ, δυπΐοοό ΑΕ, ΑίΓΐουοό, ΡΑΝΝΕΡ Συλλογής & Διαχεί¬ 
ρισης ΕΠΕ, ΑάάΟηθ Εμπορική-Εισαγωγική ΕΠΕ, Πειραιώς 
ΟίΓΘΟί δθΓνίοβε ΑΕ, Η3ΒΟ, ΑΤΤΡ ΑΕ, ΓΚΟΙΝΓΚ ΑΠ-ΑΕΕ 
Υπηρεσιών Κοινωνίας της Πληροφορίας και Άμεσου Μάρ¬ 
κετινγκ και νΕίΤΙ ΑΕ Προϊόντων Λογισμικού & Συναφών 
Προϊόντων & Υπηρεσιών.Ένας, ακόμα, τακτικός έλεγχος 
αφορούσε το Ελληνικό Γραφείο 8ΙΒΕΝΕ και το Εθνικό 
Σύστημα Πληροφοριών Σένγκεν, στο πλαίσιο της κοινής 
δράσης ελέγχου των καταχωρίσεων, βάσει του άρθρου 
95 της ΣΕΣΣ (Σύμβασης Εφαρμογής Συμφωνίας Σένγκεν) 
της Κοινής Αρχής Ελέγχου Σένγκεν. Επίσης, μετά από 
καταγγελίες, πραγματοποιήθηκαν και 2 έκτακτοι έλεγχοι. 
Ο πρώτος αφορούσε την εταιρεία Σταθάτος ΑΕΒΕ για 
την εγκατάσταση και λειτουργία κλειστού κυκλώματος 
τηλεόρασης και λογισμικού επιτήρησης και ο δεύτερος 
τα Οικοτροφεία «Άγιος Νικόλαος» σχετικά με τη λειτουρ¬ 
γία συστήματος βιντεοεπιτήρησης. 

Επιπράσθετα, το 2012 ολοκληρώθηκαν και τέσσερις 
έλεγχσι που είχαν αρχίσει τσ πρσηγσύμενσ έτσς. Ο 
τρεις έλεγχοι αφορούσαν τα ηλεκτρονικά συστήμα¬ 
τα του Υπουργείου Παιδείας, Δια Βίου Μάθησης και 
Θρησκευμάτων «ηλεκτρονική υπηρεσία έκδοσης ειδικού 
δελτίου εισιτηρίου», «θ-8οΙίοοΙ» και «Θ-ΟαίαΟβηίθΓ», και 
έγιναν με σκοπά την αποτίμηση του βαθμού συμμάρ¬ 
φωσης με τις προϋποθέσεις του Ν. 2472/97 και ιδίως 
την αξιολάγηση των οργανωτικών και τεχνικών μέτρων 
ασφαλείας πσυ εφαρμάζσνται. Ο τέταρτσς έλεγχσς 
αφορσύσε το Σύστημα Ηλεκτρονικής Συνταγογράφη- 
σης της Γενικής Γραμματείας Κοινωνικών Ασφαλίσεων 
και έγινε στα πλαίσιο ανανέωσης αδειών επεξεργασίας 
ευαίσθητων δεδσμένων (βλ. ενότητα 3.4.3). 

Τέλσς, η Αρχή συνέδραμε την Υποδιεύθυνση Δίωξης 
Ηλεκτρσνικού Εγκλήματσς της Ελληνικής Αστυνομίας 
σε τρεις περιπτώσεις, κατά τους ελέγχους σε κατοικία 


ιδιώτη, στην εταιρεία Φουλφίλ ΜΕΠΕ και σε κατάστημα 
στο κέντρο της Αθήνας, αξιοποιώντας για τις δύο πρώ¬ 
τες περιπτώσεις ευρήματα προηγούμενων ελέγχων της 
σε εταιρείες εμπορίας δεδομένων και στην τρίτη περί¬ 
πτωση, συμβάλλοντας στην έρευνα υπάθεσης της ΔΗΕ 
σχετικά με υπηρεσίας μαζικής αποστολής διαφημιστικών 
μηνυμάτων ηλεκτρονικσύ ταχυδρομείου έναντι αμοιβής. 

Σε 38 από τις αποφάσεις της Αρχής επιβλήθηκαν κυ¬ 
ρώσεις σε υπευθύνους επεξεργασίας. Σε 5 περιπτώσεις 
επιβλήθηκε η κύρωση της προειδοποίησης, κυρίως για 
συμμάρφωση με τις συστάσεις των πσρισμάτων, μετά 
από τακτικό έλεγχο που πραγματοποιήθηκε, και σε 33 
περιπτώσεις επιβλήθηκε πρόστιμο, το ύψος του οποίου 
κυμάνθηκε απά 2.500 έως 50.000 ευρώ. Διευκρινίζεται 
ότι σε 3 από τις αποφάσεις της Αρχής επιβλήθηκε τάσο 
η κύρωση της προειδοποίησης άσο και χρηματικά πρά- 
στιμσ. Συνολικά, επιβλήθηκαν πράστιμα ύψους 486.500 
ευρώ. Διευκρινίζεται, επίσης, άτι οι περισσάτερες από 
τις ως άνω αποφάσεις της Αρχής, με τις οποίες επιβλή¬ 
θηκαν κυρώσεις το 2012, αφορούσαν σε ανακληθείσες 
αποφάσεις της Αρχής προηγούμενων ετών, με τις οποίες, 
επίσης, επιβλήθηκαν κυρώσεις και είχαν προσβληθεί στο 
Συμβούλιο της Επικρατείας. Η Αρχή επέβαλε τις κυρώσεις 
για παραβίαση των διατάξεων πσυ αναφέρσνται στις 
προϋπσθέσεις επεξεργασίας προσωπικών δεδομένων, 
την υποχρέωση γνωστοποίησης και λήψης άδειας επε¬ 
ξεργασίας ευαίσθητων δεδομένων, την ενημέρωση και το 
δικαίωμα πράσβασης και αντίρρησης των υποκειμένων, 
το απόρρητο και την ασφάλεια των δεδομένων, αλλά και 
διατάξεων σχετικά με τη χρήση συστημάτων βιντεοεπιτή- 
ρησης για την προστασία προσώπων και αγαθών (οδηγία 
1122/2000, όπως αντικαταστάθηκε από την οδηγία 1/2011). 
Οι ανωτέρω αποφάσεις της Αρχής κατηγοριοποιούνται 
στους κύριους θεματικούς τομείς ως εξής: 1 στη Δημόσια 
Διοίκηση, 5 στην Υγεία, 1 στα Ευρωπαϊκά-Διεθνή, 14 στο 
Χρηματοπιστωτικό Τομέα, 8 στην παράβαση βασικών εν¬ 
νοιών του Ν. 2472/1997, 3 στα Μέσα Μαζικής Ενημέρωσης, 
1 στα Κλειστά Κυκλώματα Τηλεάρασης, 1 στην Παιδεία 
καιΈρευνα και 4 στις Ηλεκτρονικές Επικοινωνίες. 

Το έτος 2012 δεν προσβλήθηκε καμία απάφαση της 
Αρχής στο Συμβούλιο της Επικρατείας. Απά την άλλη 
πλευρά, το Συμβούλιο Επικρατείας συζήτησε τρεις (3) αι¬ 
τήσεις ακύρωσης αποφάσεων της Αρχής προηγούμενων 
ετών, για τις οποίες δεν εκδάθηκαν ακάμη αποφάσεις, 
και δεκατρείς (13) αιτήσεις ακύρωσης αποφάσεων της 
Αρχής που ανακλήθηκαν με τις υπ' αριθμ. 73/2011,119/2011 
και 120/2011 αποφάσεις της Αρχής, λόγω μη νόμιμης σύν¬ 
θεσής της (συμμετσχή του ελεγκτή ως εισηγητή) κατά 
τις σχετικές συνεδριάσεις, για τις σποίες έπεται κατάρ¬ 
γηση της δίκης. Επίσης για έξι (6) εκκρεμείς αιτήσεις 
ακύρωσης υποβλήθηκαν παραιτήσεις από το δικόγραφο, 
λόγω ανάκλησης των σχετικών απσφάσεων της Αρχής. 
Ακάμη, το 2012 εκδάθηκαν είκοσι (20) απσφάσεις τσυ 
Συμβουλίου Επικρατείας επί υποβληθεισών αιτήσεων 
ακύρωσης πρσηγσύμενων ετών κατά αποφάσεων της 
Αρχής, εκ των σποίων σι δέκα (10) απσφάσεις κατάρ¬ 
γησαν τις σχετικές δίκες λόγω ανάκλησης των απσφά¬ 
σεων της Αρχής, οι οκτώ (8) αποφάσεις απέρριψαν τις 
αιτήσεις ακύρωσης ως απαράδεκτες, λάγω απουσίας 
των αιτούντων ή των πληρεξούσιων δικηγάρων τους 
στη δίκη, μία (1) απάφαση κατάργησε τη δίκη λάγω 
παραίτησης του αιτούντος από το δικόγραφο και μία 
(1) έκανε δεκτή την υποβληθείσα αίτηση ακύρωσης και 
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ακύρωσε ην προσβαλλόμενη απόφαση της Αρχής, λόγω 
μη επαρκούς, νόμιμης αιτιολογίας. 

Στην ενότητα αυτή ακολουθούν στατιστικά στσιχεία, 
τα οπαία αναφέρονται στα εισερχόμενα έγγραφα, την 
κατηγοριοποίηση και τον τρόπο υποβολής τους και 
στην ανάλυση των εισερχομένων, διεκπεραιωμένων 
και εκκρεμών υποθέσεων προσφυγών/καταγγελιών 
και ερωτημάτων σε θεματικούς τομείς, καθώς και συ¬ 
γκριτικοί πίνακες των εισερχάμενων και εξερχάμενων 
εγγράφων, υποθέσεων πρσσφυγών/καταγγελιών και 
ερωτημάτων, των απσφάσεων της Αρχής και των αι¬ 
τήσεων εγγραφής στο μητρώο του άρθρου 13 για το 
διάστημα 1999 ή 2000 έως 2012. Επίσης, περιέχονται 
ειδικάτερα στατιστικά στοιχεία για τον αριθμά των 
εισερχόμενων και των διεκπεραιωμένων το έτος 2012 

ΚΑΤΗΓΟΡΙΟΠΟΙΗΣΗ ΕΙΣΕΡΧΟΜΕΝΩΝ ΕΓΓΡΑΦΩΝ 


αιτήσεων που σχετίζονται με καταχωρίσεις αλλσδαπών 
στσ Πληρσφσριακό Σύστημα Σένγκεν και για τη χώρα 
πρσέλευσης των αιτσύντων. Τέλος, περιλαμβάνονται και 
στοιχεία σχετικά με την κατηγσριοποίηση των σημα¬ 
ντικών γνωστοποιήσεων που υποβλήθηκαν το έτος 
2012 και των αδειών που χορηγήθηκαν από την Αρχή, 
σύμφωνα με τον κλάδο δραστηριότητας του υπευθύνου 
επεξεργασίας, καθώς και συγκριτικά στοιχεία για το 
διάστημα 1999-2012. 

Στα ακάλσυθα στατιστικά στσιχεία δεν περιλαμβά¬ 
νονται οι προαναφεράμενες 5 γνωμοδοτήσεις πσυ εξέ¬ 
δωσε η Αρχή το 2012, εκ των οποίων οι 2 είναι γενικού 
ενδιαφέροντος και το κείμενό τους παρουσιάζεται στο 
Παράρτημα, ενώ οι άλλες 3 αφορούν σε ζητήματα προ¬ 
σωπικού της Αρχής. 


Εισ^ρχόμενοΈγγροφο 


Προσφυγές / Ερωτήματα / Αιτήσεις 

2308 

Γνωστοποιησεις Τήρησης Αρχείων 

615 

Απόρρητα Εισερχόμενα 

55 

Λοιπά Εισερχόμενα 

4395 

Λοιπά Απόρρητα Εισερχόμενα 

88 

Σύνολο 

7461 



Τρόπος υποβολής 



Ταχυδρομείο 

712 


ΟουπθΓ 

269 


Συστπμένα 

556 


Ιδιοχείρως 

Ί926 


Δικτυακή πύλη 

918 


Ε-ΓηθίΙ 

2007 


ΡΑΧ 

1073 


Σύνολο 

7461 
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Κατηγοριοποίπση εισερχομένων εγγράφων επί προσφυγών/καταγγελιών, 
ερωτημάτων και αιτήσεων στη λίστα του άρθρου 13 


Προσφυγές/ Καταγγελίες 

812 


Ερωτήματα 

1550 


Αιτήσεις καταχώρησης σε λίστα άρθρου 13 

171 


Σύνολο 

2533 


Παρατηρήσεις; 

1. Στο παραπάνω σύνολο Προσφυγών/Καταγγελιών προσμετρώνται και οι απόρρητες 
π ροσφυ γές/ καταγγελίες. 

2, Ο αριθμός των εισερχομένων κατά κατηγορία εγγράφων δεν συμπίπτει με τον αριθμό 
των υποθέσεων που εμφανίζονται στους επόμενους πίνακες, διότι ορισμένα έγγραφα 
αφορούν την ίδια υπόθεση, 


32,06 % 



61,19 % 


ΚΑΤΗΓΟΡΙΟΠΟΙΗΣΗ ΕΙΣΕΡΧΟΜΕΝΩΝ, ΔΙΕΚΠΕΡΑΙΩΜΕΝΩΝ ΚΑΙ ΕΚΚΡΕΜΩΝ ΥΠΟΘΕΣΕΩΝ 


ΠΡΟΣΦΥΓΩΝ/ΚΑΤΑΓΓΕΑΙΩΝ ΣΕ ΘΕΜΑΤΙΚΟΥΣ ΤΟΜΕΙΣ 

Εισερχόμενες υποθέσεις Προσφυνών/Καταγγελιών το 2012 



Τομέας Διωκτικών Αρχών και Δημόσιας Τάξης 

8 

Τομέας Εθνικής Άμυνας 1 


Δημόσια Διοίκηση - Αυτοδιοίκηση / Κρατική δράση 

24 


Φορολογικός Τομέας - Υπουργείο Οικονομίας / Οικονομικών 

6 


Τομέας Υγείας 

13 


Τομέας Ασφάλισης 

4 

Η· 

Παιδεία και Έρευνα 

4 

Η1 

Χρηματοπιστωτικός Τομέας 

75 


Τομέας Ιδιωτικής Οικονομίας (Πλην Χρηματοπιστωτικού, 



Ασφαλιστικού, Τηλεπικοινωνιακού) 

64 


Ηλεκτρονικές Επικοινωνίες 

254 


Τομέας Εργασιακών Σχέσεων 

20 


Μέσα Μαζικής Ενημέρωσης 

23 


Λοιπά 

179 


Σύνολο 

675 



37,63 % 
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Διεκπεραιωμίνες υποθέσεις Ποοσςρυγών/Καταγγελιών το 2012 


Τομέας Διωκτικών Αρχών και Δημόοιας Τάξης 

7 


Τομέας Εθνικής Άμυνας 

3 


Δημόσια Διοίκηση - Αυτοδιοίκηση / Κρατική δράση 

22 


Φορολογικός Τομέας ■ Υπουργείο Οικονομίας / Οικονομικών 

5 


Τομέας Υγείας 

7 


Τομέας Αοφάλισης 

5 


Παιδεία και Έρευνα 

6 


Χρηματοηιοτωτικός Τομέας 

54 


Τομέας Ιδιωτικής Οικονομίας (Πλην Χρηματοηιστωτικού, 



Ασφαλιστικού, Τηλεπικοινωνιακού) 

196 


Ηλεκτρονικές Επικοινωνίες 

155 


Τομέας Εργασιακών Σχέσεων 

44 


Μέσα Μαξικής Ενημέρωσης 

12 


Λοιπά 

165 


Σύνολο 

681 



Εκκρεμείς υποθέσεις Προσφυγών/Καταγγελιών την 31/12/2012 

1 ^· 

Τομέας Διωκτικών Αρχών και Δημόσιας Τάξης 

227 


Τομέας Εθνικής Άμυνας 

15 


Δημόοια Διοίκηση - Αυτοδιοίκηση / Κρατική δράση 

159 


Φορολογικός Τομέας - Υπουργείο Οικονομίας / Οικονομικών 

18 


Τομέας Υγείας 

81 


Τομέας Ασφάλισης 

37 


Παιδείά και Έρευνα 

41 


Χρηματοπιστωτικός Τομέας 

316 


Τομέας Ιδιωτικής Οικονομίας (Πλην Χρηματοπιστωτικού. 



Ασφαλιστικού, Τηλεπικοινωνιακού) 

252 


Ηλεκτρονικές Επικοινωνίες 

721 


Τομέας Εργασιακών Σχέσεων 

216 


Μέσα Μαζικής Ενημέρωσης 

180 


Λοιπά 

627 


Σύνολο 

2890 
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ΚΑΤΗΓΟΡΙΟΠΟΙΗΣΗ ΕΙΣΕΡΧΟΜΕΝΩΝ, ΔΙΕΚΠΕΡΑΙΩΜΕΝΩΝ ΚΑΙ ΕΚΚΡΕΜΩΝ ΕΡΩΤΗΜΑΤΩΝ 

ΣΕ ΘΕΜΑΤΙΚΟΥΣ ΤΟΜΕΙΣ 


Εισ€ρχόμ£ν€ς υποθέσχις Ερωτημάτων το 2012 


Τομέας Διωκτικών Αρχών και Δημόοιας Τάξης 

56 


Τομέας Εθνικής Άμυνας 

13 


Δημόσια Διοίκηση - Αυτοδιοίκηση / Κρατική δράση 

Ί84 


Φορολογικός Τομέας - Υπουργείο Οικονομίας / Οικονομικών 

18 


Τομέας Υγείας 

233 


Τομέας Ασφάλισης 

48 


Παιδεία και Έρευνα 

62 

|·1 

Χρημαιοπιοτωτικός Τομέας 

53 


Τομέας Ιδιωτικής Οικονομίας (Πλην ΧρηματοηιστωτικοΟ. 



Ασφαλιστικού, Τηλεπικοινωνιακού) 

67 


Ηλεκιρονικές Επικοινωνίες 

95 

■Η 

Τομέας Εργασιακών Σχέσεων 

70 


Μέσα Μαζικής Ενημέρωσης 

6 


Λοιπά 

425 


Σύνολο 

1330 



ΔιεκπΕραιωμίνες υποβίσεις Ερωτημάτων το 2012 


Β· 

Τομέας Διωκτικών Αρχών και Δημόσιας Τάξης 

44 


Τομέας Εθνικής Αμυνας 

δ 


Δημόσια Διοίκηση · Αυτοδιοίκηση / Κρατική δράση 

154 


Φορολογικός Τομέας - Υηουργείο Οικονομίας / Οικονομικών 

10 


Τομέας Υγείας 

137 


Τομέας Ασφάλισης 

28 


Παιδεία καιΈρευνα 

44 


Χρηματοπιστωτικός Τομέας 

40 


Τομέας Ιδιωτικής Οικονομίας (Πλην ΧρομαιοπιοτωιικοΟ. 



Ασφαλιστικού. Τηλεπικοινωνιακού) 

70 


Ηλεκτρονικές Επικοινωνίες 

62 


Τομέας Εργασιακών Σχέσεων 

48 


Μέσα Μαζικής Ενημέρωσης 

δ 


Λοιπά 

336 


Σύνολο 

989 
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Εκκρεμείς υποθέσεις Ερωτημάτων την 31/12/2012 



Τομέας Διωκτικών Αρχών και Δημόσιας Τάξης 

95 


Τομέας Εθνικής Άμυνας 

29 


Δημόσια Διοίκηση * Αυτοόιοίκηση / Κρατική δράση 

615 


Φορολογικός Τομέας - Υπουργείο Οικονομίας / Οικονομικών 

32 


Τομέας Υγείας 

228 


Τομέας Ασφάλισης 

97 


Παιδεία καιΈρευνα 

93 


Χρηματοπιστωτικός Τομέας 

172 

■■1 

Τομέας Ιδιωτικής Οικονομίας <Πλην Χρηματοπιστωτικού. 



Ασφαλιστικού. Τηλεπικοινωνιακού) 

223 


Ηλεκτρονικές Επικοινωνίες 

220 


Τομέας Εργασιακών Σχέσεων 

174 


Μέσα Μαζικής Ενημέρωσης 

14 


Λοιπά 

726 


Σύνολο 

2718 



ΣΥΓΚΡΙΤΙΚΑ ΣΤΑΤΙΣΤΙΚΑ ΣΤΟΙΧΕΙΑ 

Τα ακόλουθα διαγράμματα απεικονίζουν τους ετήσιους αριθμούς των εισερχόμενων και εξερχόμενων εγγρά¬ 
φων, των υποθέσεων προσφυγών/καταγγελιών και ερωτημάτων, των αποφάσεων της Αρχής και των αιτήσεων 
εγγραφής στο μητρώο του άρθρου 13 για το διάστημα 2000-2012. 


Εισερχόμενα έγγραφα 


12000 -, 

9963 


Τίπΐ» Η 7790 7461 


ιΐΐΐΐΐϋΐΐ 




η 1 

0 

Ί 1 1 


2000 2001 2002 2003 2004 2005 2006 2007 2006 2008 2010 2011 2012 


Εξερχόμενα έγγραφα 



βοοο 


5000 


3000 


2000 


1000 


2000 2001 2002 2003 2004 2005 2006 2007 2006 2009 2010 2011 2012 


Προσφυγές/Καταγγελίες 



Ερωτήματα 


1432 

1281 ■ Η 




954 

951 


7; 

η “ 

■ 

■ 

565 1 

1ι 

1 1 1 1 1 1 1 

423 

■1 

1 1 1 1 1 1 1 

II ^ 

π 1 1 

1 

1 

1 

1 

1 1 

1 1 


19» 2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011 2012 


Παρατήρηση: Από το 2008, τα στατιστικά στοιχεία των προσφυγών/καταγγελιών και ερωτημάτων 
αντλούνται από το νέο Πληροφοριακό Σύστημα της Αρχής το οποίο επιτρέπει την καταχώριση των 
εισερχομένων εγγράφων κατά υποθέσεις. 
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Αποφάσεις 



1ΘΘΘ 2000 2001 2002 2003 2004 2005 2(Χ)6 2007 2008 2009 2010 2011 2012 


Αιτήσεις Μητρώου άρθρου 13 



ΕΛΕΓΧΟΣ ΝΟΜΙΜΟΤΗΤΑΣ ΚΑΤΑΧΩΡΙΣΕΩΝ ΣΤΟ ΣΥΣΤΗΜΑ ΠΛΗΡΟΦΟΡΙΩΝ ΣΕΝΓΚΕΝ 

Ααήσεις διαγραφής οπό το σύστημα πληροφοριών Σ^νγκεν το 2012 


Κατατεθείσες αιτήσεις 

4Β 

Αιτήσεις ηου διεκηεραιώθηκσν 

20 


Απήσεις ανά χώρα προέλευσης 



Αλβανία 

16 

Σαουδική Αραβία 1 


Κόσσοβο 

2 


Ουκρανία 

4 


ΠΓΔΜ 

4 


ΡίοοΙα 

15 


Τουρκία 

2 


Μολδαβία 

1 


Γεωργία 

1 

Συρία 1 


Ιράκ 

1 


Σύνολο 

48 


^2 αιτούντες κατείχαν ταξιδιωτικά έγγραφα της μη αναγνωριομένης 
«Δημοκρατίας του Κοσσυφοπεδίου» 



ΓΝΩΣΤΟΠΟΙΗΣΕΙΣ ΚΑΙ ΑΔΕΙΕΣ ΕΠΕΞΕΡΓΑΣΙΩΝ ΚΑΙ ΑΡΧΕΙΩΝ 


Γνωστοποιήσεις 1999-2011 



Παρατήρηση: Αηό το 2008. τα στατιστικά στοιχεία των γνωστοποιήσεων αντλούνται από το νέο πληρο¬ 
φοριακά σύστημα της Αρχής, το οποίο επιτρέπει την καταχώριση των εισερχόμενων εγγράφων γνω- 
στοηοιήσεων κατά υποθέσεις. Επίσης, στον ετήσιο συνολικό αριθμό των υποθέσεων γνωστοποιήσεων 
δεν περιλαμβάνονται οι υποθέσεις διαβίβασης δεδομένων σε χώρες εκτός ΕΕ. επειδή συνήθως δπμι- 
ουργούνται με εισερχόμενα συμπληρωματικά έγγραφα σε ήδη υπάρχουσες υποθέσεις γνωστοποίησης. 
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ινατπγοριοποιπσπ γν(·»στοποιπσκΜν τηρπσπς αρχείου το 


Τομέας Διωκτικί^ν Αρχών και Δημόσιας Τάξης 

2 


Τομέας Εθνικής Άμυνας 

1 


Δημόσια Διοίκηση - Αυτοδιοίκηση / Κρατική δράση 

16 


Φορολογικός Τομέας · Υπουργείο Οικονομίας / Οικονομικών 

Ο 


Τομέας Υγείας 

23 


Τομέας Ασφάλισης 

8 


Παιδεία και Έρευνα 

8 


Χρηματοπιστωτικός Τομέας 

ΙΟ 


Τομέας Ιδιωτικής Οικονομίας (Πλην Χρηματοπιστωτικού. 



Ασφαλιστικού, Τηλεπικοινωνιακού) 

81 


Ηλεκτρονικές Επικοινωνίες 

1 


Τομέας Εργασιακών Σχέσεων 

11 


Μέσα Μαξικής Ενημέρωσης 

Ο 


Λοιπά 

44 


Σύνολο 

205 



% 



Κστπγοριοηοίηση αδειών που χορηγήθηκαν το 2012 


Ασφαλιστικές εταιρείες 

Ο 


Διαβίβαση Δεδομένων σε χώρες εκτός ΕΕ 

3 


Ερευνητικό κέντρο - Ερευνητές 

6 


Εταιρείες Ερευνών 

3 


Κοινωνικές Υπηρεσίες Ιδιωτικού Τομέα 

11 


Νοσοκομεία * Ιατρικά Κέντρα · Κέντρα Περίθαλψης 

22 


Φαρμακευτικές εταιρείες 

7 


Δημόσιος Τομέας - Οργανισμοί Τοπικής Αυτοδιοίκησης 

13 


Ανανεώσεις αδειών 

16 


Σύνολο 

81 
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Εξέλιξη γνωστοποιΑσβων σνστημάτων βιντεοΰπιτήρησης 2001-2012 

βΟΟ η- 
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ΣΥΓΚΡΙΤΙΚΑ ΕΤΗΣΙΑ ΣΤΟΙΧΕΙΑ ΧΟΡΗΓΗΣΗΣ ΝΕΩΝ ΑΔΕΙΩΝ 


Έτος 

Ευαίσθητα 

Διαβίβαση 

Διασύνδεση 

Σύνολο 


δεδομένα 

δεδομένων 

αρχείων 




εκτός ΕΕ 

δεδομένων 


2000 

174 

2 

- 

176 

2001 

212 

3 

- 

215 

2002 

64 

ΙΟ 

- 

74 

2003 

234 

30 

1 

265 

2004 

286 

22 

15 

323 

2005 

146 

14 

- 

160 

2006 

97 

7 

1 

105 

2007 

34 

3 

- 

37 

2008 

40 

2 

- 

42 

2009 

40 

1 

15 

56 

2010 

22 

2 

- 

24 

2011 

50 

1 

- 

51 

2012 

62 

3 

- 

65 


390 

300 

250 

200 

«50 

100 

50 

0 
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_ ■ 
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ι _ 

ί 

III 


1 

1 


1 

1 

1 1 
1 1 

■■■■■ιΐ 


200020012002 2009 2004 2006 2006 2007 2006 2009 2010 2011 2012 


□ Διασύνδεση αρχείων δεδομένων 

■ Διαβίβαση εκτός ΕΕ 

■ Εααίσθητα δεδομένα 


ΠαρατΑρηση: Στον ανωτέρω πίνακα όπως και στον αντίστοιχο πίνακα των στατιστικών του έτους 2011, 
σε σύγκριση με τους αντίστοιχους πίνακες προηγούμενων ετών, δεν εμφοίνονται πλέον οι άδειες πα- 
ράτασης χρόνου τήρησης δεδομένων σχετικά με κλειστά κυκλώματα τηλεόρασης, αιροϋ κατ' αρχάς δεν 
ηροβλέηεται η δυνατότητα χορήγησης σχετικής άδειας από τη νέα Οδηγία 1/2011. 
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3. ΤΟΜΕΙΣ ΔΡΑΣΤΗΡΙΟΤΗΤΑΣ 

3.1. ΕΘΝΙΚΗ ΑΜΥΝΑ ΚΑΙ ΔΗΜΟΣΙΑ ΤΑΞΗ 

Στο πλαίσιο της ανωτέρω θεματικής η Αρχή εξέτασε 
σειρά ετερόκλητων ζητημάτων πσυ τέθηκαν ενώπιόν 
της από το Υπουργείο Δημόσιας Τάξης και Προστασίας 
ταυ Πολίτη (Ελληνική Αστυνομία) και από το Υπουργείο 
Εθνικής Άμυνας. 

Το πρώτο από αυτά αφορά στην πρόσβαση τσυ κα- 
ταγγέλλσντσς πειθαρχικό παράπτωμα αστυνομικού 
υπαλλήλου στο φάκελο της διενεργηθείσας σε βάρος 
του αστυνομικού Προφορικής/Ενορκης Διοικητικής Εξέ¬ 
τασης. Κατά τη διάρκεια του τρέχοντος έτους, όπως και 
των προηγουμένων, η Αρχή εξέτασε πλήθσς σχετικών 
αιτημάτων και, εφαρμόζοντας την απόφαση 57/2009, 
κρίνει παγίως πως επιτρέπεται και χωρίς τη συγκατά¬ 
θεση του υποκειμένου των δεδομένων η χορήγηση του 
πορίσματος διοικητικής εξέτασης στον καταγγέλλοντα 
πειθαρχικό παράπτωμα αστυνομικού υπαλλήλου. Ωστό¬ 
σο, για τη χορήγηση των συνοδευόντων το πόρισμα 
στσιχείων, απαιτείται η συνδρομή υπέρτερου έννομου 
συμφέροντος, το οποίο πρέπει να επικαλείται και να 
αποδεικνύει ο αϊτών. Η δε χορήγηση ευαίσθητων προ¬ 
σωπικών δεδσμένων που τυχόν περιέχονται στη δικο¬ 
γραφία της ΠΔΕ/ΕΔΕ είναι νόμιμη μόνο μετά από άδεια 
της Αρχής και εφόσον τα έγγραφα που περιέχουν ευ¬ 
αίσθητα δεδσμένα είναι αναγκαία για την αναγνώριση, 
άσκηση ή υπεράσπιση δικαιώματος ενώπιον δικαστηρίου 
ή πειθαρχικού οργάνου (απόφαση 17/2012). Επιπλέον, με 
την απόφαση 90/2012 η Αρχή έκρινε ότι στην περίπτωση 
πσυ σ καταγγέλλων πειθαρχικό παράπτωμα αστυνομι- 
κσύ υπαλλήλου εκπροσωπείται από τρίτα, σ τελευταίος 
υποχρεούται να αποδεικνύει την πληρεξουσιότητά τσυ, 
πρσκειμένου να απσκτήσει πρόσβαση στσ φάκελσ της 
δισικητικής δικσγραφίας. 

Εξετάζοντας μία εντελώς διαφορετική θεματική, η 
Αρχή με την απόφαση 95/2012 ήρε, με βάση το άρθρο 11 
παρ. 4 του Ν. 2472/1997, την υποχρέωση ενημέρωσης του 
υποκειμένου των δεδομένων, που βαρύνει τον υπεύθυνο 
επεξεργασίας (εν προκειμένω το Γραφείο Ταυτοτήτων 
της Ελληνικής Αστυνομίας), πριν από την ανακοίνωση 
των δεδομένων του σε τρίτο, βάσει του άρθρου 5 παρ. 2 
στοιχ. ε' του Ν. 2472/1997. Στη συγκεκριμένη περίπτωση 
η Αρχή έκρινε ότι η ενημέρωση του υποκειμένου των 
δεδομένων μπορεί να αρθεί, καθώς η επεξεργασία των 
δεδομένων από την Ελληνική Αστυνομία λάμβανε χώρα 
με σκοπό τη διακρίβωση ιδιαίτερα σοβαρών αξιόποινων 
πράξεων. 

Με την απόφαση 152/2012 (που αφορά την ανακλη- 
θείσα απόφαση 4/2007) η Αρχή εξέτασε τη νσμιμότητα 
επεξεργασίας από την Ελληνική Αστυνομία οικονομικών 
δεδομένων υπαλλήλου της στο πλαίσιο πειθαρχικού 
ελέγχου. Με την εν λόγω απόφαση η Αρχή έκρινε ότι 
είναι νόμιμη η επεξεργασία από την Ελληνική Αστυνομία 
προσωπικών δεδομένων υπαλλήλου της που περιήλθαν 
σε αυτή μέσω καταγγελιών ιδιωτών, καθώς η άσκηση 
πειθαρχικής δίωξης από τα αρμόδια όργανά της για πει¬ 
θαρχικά παραπτώματα αστυνσμικών, που περιέρχονται 
σε γνώση της, αποτελεί υποχρέωση της Αστυνσμίας, 
η οπσία επιβάλλεται από τσ νόμο (άρθρο 22 παρ. 1 του 
ισχύοντος κατά τον κρίσιμο χρόνο π.δ/τος 22/1996). Η 
παραπάνω επεξεργασία κρίθηκε ότι είναι νόμιμη και για 
τον πρόσθετο λόγο ότι η άσκηση πειθαρχικής δίωξης 
και η ολοκλήρωση αυτής αποτελεί κατεξοχήν έργο που 


εμπίπτει στην άσκηση δημόσιας εξουσίας και εκτελείται 
από δημόσια αρχή (βλ. άρθρο 5 παρ. 2 στοιχ. δ' του Ν. 
2472/1997). 

Το Εθνικό Γραφείο Πληροφοριών Ποδοσφαίρου, που 
λειτουργεί στη Διεύθυνση Γενικής Αστυνόμευσης τσυ 
Αρχηγείου Ελληνικής Αστυνομίας, ζήτησε την άδεια της 
Αρχής για τη διαβίβαση των στοιχείων που τηρεί στο 
αυτοματοποιημένο αρχείο του για τα μέτρα τάξης και 
ασφάλειας στις αθλητικές εκδηλώσεις στα αντίστοιχα 
Εθνικά Γ ραφεία Πληροφοριών Ποδοσφαίρου της Πο¬ 
λωνίας και της Ουκρανίας, ενόψει της διεξαγωγής του 
Ευρωπαϊκού Πρωταθλήματος Ποδοσφαίρου (ΕυΒΟ 2012) 
στις δύο αυτές χώρες από τις 8 Ιουνίου έως την 1η Ιου¬ 
λίου 2012. Η Αρχή, λαμβάνοντας υπόψη την απόφαση 
2002/348/ΔΕΥ του Συμβουλίου της ΕΕ, το π.δ. 14/2001 
για τις αρμοδιότητες του Εθνικού Γραφείου Πληρο¬ 
φοριών Ποδοσφαίρου, καθώς και τις διατάξεις του Ν. 
2472/1997, επέτρεψε με την απόφαση 103/2012 τη διαβί¬ 
βαση στο αντίστοιχο Γ ραφείο της Πολωνίας, καταρχάς, 
των στοιχείων των προσώπων (ονοματεπώνυμο, πατρώ¬ 
νυμο, ημερομηνία γέννησης, φύλο, υπηκοότητα καθώς 
και ημερομηνία λήξης της παρεπόμενης ποινής - αν 
υπάρχει), στα οποία έχει επιβληθεί η παρεπόμενη ποινή 
της απαγόρευσης προσέλευσης και παρακολούθησης 
αθλητικών εκδηλώσεων. Για την αντίστοιχη διαβίβαση 
των ίδιων δεδομένων στις αρμόδιες αστυνομικές αρ¬ 
χές της Ουκρανίας, η Αρχή επιφυλάχθηκε να κρίνει εάν 
πληρούνται οι προϋποθέσεις της διάταξης του άρθρου 
9 παρ. 2 στοιχ. γ' του Ν. 2472/1997, μετά την υποβολή σε 
αυτήν του μνημονίου συνεργασίας που επρόκειτο να συ- 
ναφθεί μεταξύ των αρμοδίων Υπουργών των δύο χωρών, 
το οποίο θα πρέπει να παρέχει επαρκείς εγγυήσεις για 
την προστασία των δεδομένων προσωπικού χαρακτήρα. 

Η Αρχή, κατά το ίδιο έτος, κλήθηκε να εξετάσει τη 
νομιμότητα της δημοσίευσης ευαίσθητων δεδομένων 
ποινικών διώξεων, κατόπιν εισαγγελικής διάταξης, σε 
μία υπόθεση, η οποία έτυχε μεγάλης δημοσιότητας. 
Ειδικότερα, η Αρχή κλήθηκε να κρίνει εάν είναι σύμφω¬ 
νη με τη νομοθεσία περί πρσστασίας πρσσωπικών 
δεδσμένων η δημοσιοποίηση, μετά την έκδοση σχετι¬ 
κών εισαγγελικών διατάξεων, της ποινικής δίωξης που 
ασκήθηκε για βαριά σκσπσύμενη σωματική βλάβη κατά 
είκοσι τεσσάρων (24) εκδιδόμενων γυναικών, σι σπσίες, 
μετά από έρευνα που διενήργησαν οι αρμόδιες υπηρε¬ 
σίες τσυ Κέντρου Ελέγχου και Πρόληψης Νοσημάτων 
(ΚΕΕΑΠΝΟ), αποδείχθηκε ότι είναι φορείς του ιού Ηΐν. 
Τη δημοσίευση των ονομάτων των ανωτέρω γυναικών 
συνόδευε η δημοσίευση των φωτογραφιών τους και των 
λοιπών προσδιοριστικών της ταυτότητάς τους στοι¬ 
χείων. Εξετάζοντας την ανωτέρω υπόθεση, η Αρχή με 
την απόφαση 128/2012 κατέληξε στα παρακάτω συμπε¬ 
ράσματα: α) η δημοσιοποίηση των ποινικών διώξεων και 
των λοιπών προσδιοριστικών της ταυτότητας του κατη¬ 
γορουμένου στοιχείων ρυθμίζεται αποκλειστικά από την 
ειδικότερη διάταξη του άρθρου 2 στοιχ. β' εδαφ. β' του 
Ν. 2472/1997, σύμφωνα με την σποία, αυτή επιτρέπεται 
για συγκεκριμένα αδικήματα και μόνο μετά από διάταξη 
του αρμόδιου Εισαγγελέα Πρωτοδικών/Εφετών και απο- 
σκσπεί στην προστασία τσυ κσινωνικσύ συνόλσυ, των 
ανηλίκων, των ευάλωτων ή ανίσχυρων πληθυσμιακών 
ομάδων στην ευχερέστερη πραγμάτωση της αξίωσης 
της Πολιτείας για τον κολασμό των αδικημάτων, β) η 
Αρχή δεν δύναται να ασκήσει τις ελεγκτικές και λσιπές 
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αρμοδιότητες που τις απονέμει η διάταξη του άρθρου 
19 παρ. 1 του Ν. 2472/1997 και κατ’ ακολουθία να ελέγξει 
τις εισαγγελικές αρχές, αφού κάτι τέτοιο αντίκειται 
στην συνταγματική αρχή της διάκρισης των εξουσιών 
(άρθρσ 26 Συντάγματος) και γ) οι εισαγγελικές αρχές, 
κατά την άσκηση της εν λάγω αρμοδιάτητάς τσυς, ως 
εγγυητές της τήρησης του Συντάγματος και του νόμου, 
εφαρμόζουν τη διάταξη του άρθρου 9Α Σ, καθώς και τις 
ουσιαστικές διατάξεις του Ν. 2472/1997 και ειδικάτερα 
την αρχή της αναλογικάτητας. 

Στο πλαίσιο της ίδιας θεματικής, η Αρχή, με την υπ’ 
αριθμ. ΓΝ/ΕΞ/567/11-04-2012 άδεια, επέτρεψε στην Ελ¬ 
ληνική Αστυνσμία τη δημισυργία βάσης δεδομένων για 
την καταχώριση των χσρηγούμενων σε κρατσυμένους 
φυλακών αδειών και των εφαρμοζάμενων εναλλακτικών 
μορφών έκτισης των στερητικών της ελευθερίας ποινών, 
για σκοπούς παροχής υπηρεσιών πρόληψης και πρσ- 
στασίας της δημόσιας τάξης. Ειδικότερα, έγινε δεκτό 
ότι η εν λόγω επεξεργασία ευαίσθητων δεδομένων θα 
συμβάλει στην εξιχνίαση εγκλημάτων, στα οποία συμμε¬ 
τέχουν άτομα που τελούν εν αδεία κατά την έκτιση της 
στερητικής της ελευθερίας πσινής. 

Για το Υπουργείο Εθνικής Άμυνας, ως υπεύθυνο επε¬ 
ξεργασίας, εκδόθηκαν, στο πλαίσιο της παρούσας θεμα¬ 
τικής, δύο αποφάσεις. Με την πρώτη απά αυτές, την υπ’ 
αριθμ. 123/2012 (η οπαία εκδάθηκε μετά την ανάκληση 
της απόφασης 54/2003), η Αρχή έκρινε ότι η δημοσί¬ 
ευση στο ΦΕΚ των στοιχείων υγείας υπαλλήλου του 
Υπουργείου, όπως αυτά αναγράφονται στην απάφαση 
απόλυσής του, δεν εμπίπτει σε καμιά από τις εξαιρέσεις 
τσυ άρθρου 7 του Ν. 2472/1997 και, ως εκ τούτου, είναι 
παράναμη. Για το λόγο αυτό επέβαλε στο Υπουργείο 
κύρωση προστίμσυ ύψους πέντε χιλιάδων (5.000) ευρώ. 

Με τη δεύτερη απάφαση (25/2012) η Αρχή παρείχε 
άδεια στο Στρατολογικό Γ ραφείο Αττικής να χορηγήσει 
σε τρίτα ευαίσθητα προσωπικά δεδομένα συγκεκριμέ¬ 
νου φυσικού προσώπου και ειδικότερα αντίγραφο του 
πιστοποιητικού στρατολογικής κατάστασης τύπου Α’, 
στο οποίο να αναγράφονται οι λάγοι απαλλαγής του εν 
λάγω προσώπου απά την εκπλήρωση της στρατιωτικής 
του θητείας με σκοπό τη δικαστική χρήση αυτών (άρθρο 
7 παρ. 2 στοιχ. γ' Ν. 2472/1997), υπά την απαραίτητη 
προϋπάθεση της προηγούμενης ενημέρωσης του υπο¬ 
κειμένου των δεδομένων. 

Τέλος, η Αρχή, με σχετικά έγγραφά της (Γ/ΕΞ/6283/ 
03-10-2012), διέγραψε τα όρια του δικαιώματος πρόσβα¬ 
σης και έκρινε ότι οι αναφορές και οι αγωγές, που στρέ¬ 
φονται κατά συγκεκριμέναυ προσώπου (εν προκειμένω, 
κατά υπαλλήλου του Υπουργείου) και υποβάλλονται 
σε μια υπηρεσία, δεν αποτελούν μάνο δεδομένα του 
συντάκτη των αναφσρών αλλά και του ίδιου του καθ’ 
ου η αναφορά, ο οποίος έχει πράσβαση σε αυτές με 
βάση το άρθρο 12 του Ν. 2472/1997. 

3.1.1.Έλεγχος του εθνικού τμήματος του Συστήματος 
Πληροφοριών Σένγκεν και του Εθνικού Καταλόγου Ανε¬ 
πιθύμητων Αλλοδαπών 

Η Συμφωνία Σένγκεν του 1985 και η Σύμβαση Εφαρμο¬ 
γής της Συμφωνίας Σένγκεν (στο εξής και ΣΕΣΣ), η οποία 
τέθηκε σε εφαρμσγή τσ 1995, οδήγησαν στην κατάργη¬ 
ση των ελέγχων στα εσωτερικά σύνορα των κρατών που 
την είχαν υπογράψει, καθώς και στη δημισυργία ενιαίων 
εξωτερικών συνόρων, στα σποία οι έλεγχοι εισόδου 
στο «χώρο Σένγκεν» πραγματοποιούνται με βάση τις 


ίδιες διαδικασίες. Με την ίδια Σύμβαση καθιερώθηκαν 
κσινσί κανάνες για την έκδοση θεωρήσεων, την παρσχή 
ασύλσυ και τον έλεγχο στα εξωτερικά σύνορα, ώστε 
να είναι εφικτή η ελεύθερη κυκλσφσρία των προσώπων 
στο εσωτερικά του «χώρου Σένγκεν», χωρίς παράλληλα 
να διαταράσσεται η δημάσια ασφάλεια. Τα σημαντικά- 
τερα απά τα αποκαλούμενα «αντισταθμιστικά» μέτρα 
στην ελεύθερη κυκλοφορία των προσώπων απστελεί 
η δημισυργία και λειτουργία ενάς κοινού συστήματος 
πληροφοριών, του Συστήματος Πληροφοριών Σένγκεν 
[(δοάθηρθπ ΙηίοΓπιαΙίοη δγεΐβπι - δίδ) στο εξής και ΣΠΣ], 
το οποίο δημιουργήθηκε στο πλαίσιο της βελτίωσης 
της συνεργασίας μεταξύ των αστυνσμικών και δικα¬ 
στικών αρχών. Τσ ΣΠΣ είναι μια βάση δεδσμένων που 
επιτρέπει στις αρμόδιες αρχές των κρατών Σένγκεν την 
ανταλλαγή δεδομένων αναφορικά με ορισμένες κατη¬ 
γορίες προσώπων και πραγμάτων. Ειδικάτερα, στο ΣΠΣ 
καταχωρούνται πληροφορίες σχετικά με πρόσωπα που 
καταζητούνται από τις δικαστικές αρχές, ανεπιθύμητους 
αλλοδαπούς, πρόσωπα πσυ έχσυν εξαφανισθεί, καθώς 
και πρόσωπα τα οποία τίθενται υπό διακριτική παρα¬ 
κολούθηση. Ως εγγύηση των δικαιωμάτων των παλιτών 
η ΣΕΣΣ προβλέπει, μεταξύ άλλων, τη λειτουργία μιας 
ανεξάρτητης Αρχής Ελέγχου σε κάθε συμβαλλόμενσ 
κράτσς, η οπσία είναι αρμόδια να εξετάζει αν απά την 
επεξεργασία θίγονται τα δικαιώματα των ενδιαφερομέ¬ 
νων προσώπων (άρθρσ 114 ΣΕΣΣ). Στην Ελλάδα η αρμσ- 
διότητα αυτή έχει ανατεθεί με το άρθρο 19 παρ. 1 στοιχ. 
ιε' του Ν. 2472/1997 στην Αρχή Προστασίας Δεδομέ¬ 
νων Προσωπικού Χαρακτήρα. Παράλληλα, με βάση τη 
νομοθεσία για την είσοδσ και διαμσνή αλλοδαπών στην 
Ελλάδα (άρθρο 82 του Ν. 3386/2005), τηρείται και ο Εθνι- 
κάς Κατάλογος Ανεπιθύμητων Αλλοδαπών (στο εξής 
και ΕΚΑΝΑ). Τα κριτήρια και η διαδικασία εγγραφής 
και διαγραφής αλλοδαπών απά τον κατάλογο αυτάν 
καθορίζονται με την υπ’ αριθ. 4000/4/32- λα75.10.2012 
(ΦΕΚ Β' 2805/17.10.2012) κοινή υπουργική απόφαση των 
Υπσυργών Εξωτερικών, Εθνικής Άμυνας, Εσωτερικών, 
Δικαισσύνης, Διαφάνειας και Ανθρωπίνων Δικαιωμάτων 
και Δημοσίας Τάξης και Προστασίας του Πολίτη. Η Αρχή 
είναι αρμόδια να ελέγχει (στο πλαίσιο εξέτασης των 
αντιρρήσεων των υπσκειμένων των δεδσμένων - άρθρσ 
13 τσυ Ν. 2472/1997) και τη νομιμάτητα των καταχωρί¬ 
σεων στσν ΕΚΑΝΑ. 

Στην Αρχή υποβάλλεται κάθε έτος ένας ικανάς 
αριθμάς προσφυγών αλλσδαπών, οι οποίοι αιτούνται 
τη διαγραφή τους απά το Σύστημα Πληροφσριών Σέν- 
γκεν και απά τσν ΕΚΑΝΑ (98 προσφυγές τσ 2006, 84 
προσφυγές τσ 2007, 79 προσφυγές τσ 2008, 90 προ¬ 
σφυγές τσ 2009, 83 προσφυγές τσ 2010, 81 πρσσφυγές 
το 2011 και 48 προσφυγές τσ 2012). Αντικείμενο άλων 
των προσφυγών αποτελεί η διαγραφή καταχωρίσεων 
που έλαβαν χώρα βάσει τσυ άρθρσυ 96 της ΣΕΣΣ. Γ ια 
το λόγο αυτό η Αρχή εξέδωσε τη Γνωμοδότηση 3/2012, 
η οποία, ερμηνεύοντας τις σχετικές διατάξεις, κατέληξε 
στα παρακάτω συμπεράσματα: 

α) η καταχώριση αλλσδαπσύ τρίτης χώρας στσν κα- 
τάλογσ ΕΚΑΝΑ δεν συνεπάγεται αυτσδικαίως την εγ¬ 
γραφή στα ΣΠΣ, 

β) η καταχώριση στο ΣΠΣ γίνεται εφόσον συντρέχουν 
οι προϋποθέσεις του άρθρου 96 της ΣΕΣΣ, 

γ) η δικαστική ή δισικητική απέλαση, κατ’ εφαρμσγήν 
της εθνικής νομοθεσίας για την είσσδο και διαμσνή 
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υπηκόων τρίτων χωρών στην ελληνική επικράτεια, δι¬ 
καιολογεί την καταχώριση του αλλοδαπού και στους 
δύο καταλόγους (ΕΚΑΝΑ και ΣΠΣ), 

δ) η καταδίκη αλλοδαπού από εθνικό δικαστήριο για 
αδίκημα, για το οποίο προβλέπεται ποινή τουλάχιστον 
ενός (1) έτους, συνιστά λόγο εγγραφής στο ΣΠΣ, εφόσον 
η πράξη αξιολογείται ότι συνιστά απειλή της δημόσιας 
τάξης και ασφάλειας, 

ε) αποχρώσες ενδείξεις για διάπραξη ή προπαρα¬ 
σκευαστικές ενέργειες σοβαρής αξιόποινης πράξης, 
δικαιολογούν την εγγραφή στο ΣΠΣ, εφόσον η πράξη 
αξιολογείται ότι συνιστά απειλή της δημόσιας τάξης 
και ασφάλειας, 

στ) ως σοβαρές αξιόποινες πράξεις νοούνται αυτές, 
για τις οποίες προβλέπεται ποινή φυλάκισης τουλάχι¬ 
στον ενός (1) έτους και όσες αναφέρονται ρητά στη 
διάταξη του άρθρου 76 παρ. 1 στοιχ. α' του Ν. 3386/2005, 
δηλαδή τα εγκλήματα της προσβολής του πολιτεύμα¬ 
τος, της προδοσίας της χώρας, τα εγκλήματα σχετικά 
με την εμπορία και διακίνηση ναρκωτικών, τη νομιμοποί¬ 
ηση εσόδων από παράνομες δραστηριότητες, τα διεθνή 
οικονομικά εγκλήματα, τα εγκλήματα με χρήση μέσων 
υψηλής τεχνολογίας, τα εγκλήματα περί το νόμισμα, 
τα εγκλήματα αντίστασης, αρπαγής ανηλίκου, κατά της 
γενετήσιας ελευθερίας και οικονομικής εκμετάλλευ¬ 
σης της γενετήσιας ζωής, κλοπής, απάτης, υπεξαίρεσης, 
εκβίασης, τοκογλυφίας, του νάμου περί μεσαζάντων, 
πλαστογραφίας, ψευδούς βεβαίωσης, συκοφαντικής δυ- 
σφήμισης, λαθρεμπορίας, τα εγκλήματα που αφορούν 
τα όπλα, τις αρχαιότητες, την προώθηση λαθρομετα¬ 
ναστών στο εσωτερικό της χώρας ή τη διευκόλυνση 
της μεταφοράς ή προώθησής τους ή της εξασφάλισης 
καταλύματος σε αυτούς για απόκρυψη, 

ζ) η διοικητική απέλαση για τους λόγους που αναφέ- 
ρονται στο άρθρο 76 παρ. 1 στοιχ. α' του Ν. 3386/2005, 
καθώς και για το λόγο ότι η παρουσία ενός αλλοδαπού 
κρίνεται αιτιολογημένα ως επικίνδυνη για τη δημόσια 
τάξη ή την ασφάλεια της χώρας, δικαιολογεί την εγ¬ 
γραφή του αλλοδαπού στον ΕΚΑΝΑ, 

η) ο αλλοδαπός διαγράφεται από το ΣΠΣ, αν παρέλθει 
τριετία από την καταχώριση και δεν εκδοθεί αιτιολο¬ 
γημένη απόφαση για την αναγκαιότητα διατήρησης της 
καταχώρισης. 

Η Γνωμοδότηση 3/2012 αντικατέστησε την παλαιότερη 
3/2010, η οποία είχε επίσης εκδοθεί με σκοπό την ενιαία 
αντιμετώπιση των προσφυγών «Σένγκεν». Για το λόγο 
αυτόν, οι υποθέσεις που εξετάσθηκαν στο σχηματισμό 
του Τμήματος της Αρχής και συνακόλουθα οι αποφά¬ 
σεις που εκδόθηκαν από αυτό εντός του έτους 2012, 
ακολούθησαν τις παραδοχές της παλαιότερης Γνωμο- 
δότησης (3/2010), η οποία όμως δεν τροποποιήθηκε από 
τη νεότερη (3/2012) στα κρίσιμα για την έκδοση των 
ανωτέρω αποφάσεων σημεία. Ειδικότερα, η Αρχή εξέτα¬ 
σε σε σχηματισμό Τμήματος οκτώ προσφυγές αλλοδα¬ 
πών για τη διαγραφή τους από το ΣΠΣ και τον ΕΚΑΝΑ. 
Μία προσφυγή έγινε δεκτή και με αντίστοιχη απόφαση 
της Αρχής διατάχθηκε η διαγραφή του αλλοδαπού από 
τα παραπάνω συστήματα (απάφαση 26/2012), ενώ επτά 
απορρίφθηκαν και οι καταχωρίσεις κρίθηκαν νόμιμες 
(αποφάσεις 8/2012, 9/2012, 57/2012, 58/2012, 94/2012, 
111/2012 και 126/2012). Συγκεκριμένα, στην περίπτωση που 
έγινε δεκτή η προσφυγή του αλλοδαπού, η Αρχή έκρινε 
ότι, βάσει του άρθρου 91 παρ. 11 του Ν. 3386/2005, δια¬ 


γράφονται αυτοδίκαια από τον ΕΚΑΝΑ (και κατά συνεκ¬ 
δοχή και από το ΣΠΣ, αφού η καταχώριση στο τελευταίο 
προϋποθέτει μια εθνική καταχώριση) οι αλλοδαποί, σε 
βάρος των οποίων έχει επιβληθεί το μέτρο της δικαστι¬ 
κής απέλασης, όταν στη συνέχεια οι ίδιοι έλαβαν άδεια 
παραμονής, βάσει της νομοθεσίας που αφορά στην εί¬ 
σοδο και παραμονή αλλοδαπών στην Ελλάδα. Τέλος, 
όπως και παραπάνω αναφέρθηκε, σε επτά περιπτώσεις 
οι προσφυγές των αλλοδαπών απορρίφθηκαν. Σε τρεις 
περιπτώσεις (αποφάσεις, 94/2012, 111/2012 και 126/2012) 
κρίθηκε ότι η δικαστική απέλαση για λόγους παράνομης 
εισόδου και διαμονής στη χώρα δικαιολογεί την καταχώ¬ 
ριση αλλοδαπού στο ΣΠΣ, σύμφωνα με τη διάταξη του 
άρθρου 96 παρ. 3 της ΣΕΣΣ. Το ίδιο κρίθηκε άτι ισχύει 
και σε τέσσερις περιπτώσεις (αποφάσεις 8/2012, 9/2012, 
57/2012 και 58/2012), στις οποίες είχε χωρήσει διοικητική 
απέλαση του αλλοδαπού για παράβαση του νόμου σχε¬ 
τικά με την είσοδο και διαμονή υπηκόων τρίτων χωρών 
στην ελληνική επικράτεια. 

Στο πλαίσιο της ίδιας θεματικής, η Αρχή με την απά¬ 
φαση 175/2012 (η οποία εκδόθηκε μετά την ανάκληση 
απάφασης που είχε ληφθεί και αποτυπώθηκε στα πρα¬ 
κτικά της από 6.10.2005 συνεδρίασής της) αντιμετώπισε 
το ζήτημα της άσκησης του δικαιώματος πρόσβασης 
του υποκειμένου στον Εθνικό Κατάλογο Ανεπιθύμητων 
Αλλοδαπών, καθώς και τους λόγους περιορισμού αυτού. 
Από τις διατάξεις του άρθρου 3 παρ. 1 της υπ’ αριθμ. 
4000/4/32 - ιβ74.9.2006 (ΦΕΚ Β' 1353/14.9.2006) κοινής 
υπουργικής απόφασης και του άρθρου 112 της ΣΕΣΣ 
η Αρχή έκρινε ότι προκύπτουν τα παρακάτω: η κατα¬ 
χώριση στο Σύστημα Πληροφοριών Σένγκεν και στον 
Εθνικό Κατάλογο Ανεπιθύμητων Αλλοδαπών ισχύει για 
μία τριετία, ενώ για τη διατήρηση της καταχώρισης για 
μεγαλύτερο χρονικό διάστημα αναγκαία καθίσταται η 
ύπαρξη ειδικά αιτιολογημένης απάφασης του αποφα- 
σίζοντος την καταχώριση οργάνου, που να δικαιολογεί 
την ανάγκη διατήρησής της για το χρονικό διάστημα 
πέραν της τριετίας. Επειδή στη συγκεκριμένη περίπτω¬ 
ση είχε παρέλθει χρονικό διάστημα μεγαλύτερο της τρι¬ 
ετίας από την αρχική καταχώριση του προσφεύγοντος 
στον ΕΚΑΝΑ και ο τελευταίος δεν είχε επανέλθει με νέα 
αίτησή του προς τον υπεύθυνο επεξεργασίας για την 
κατ’ άρθρο 12 του Ν. 2472/1997 άσκηση του δικαιώματος 
πρόσβασης στην πράξη παράτασης του μέτρου της 
απαγόρευσης εισόδου και διατήρησης της καταχώρι¬ 
σης στον ΕΚΑΝΑ, η Αρχή έκρινε ότι η προσφυγή του 
στερείται αντικειμένου και, ως εκ τούτου, την απέρριψε. 

Τέλος, με το υπ’ αριθμ. πρωτοκόλλου Γ/ΕΞ/6940/30-10- 
2012 έγγραφό της, η Αρχή αντιμετώπισε το ζήτημα της 
πρόσβασης τρίτου στα δεδομένα που τηρούνται στο 
Σύστημα Πληροφοριών Σένγκεν, με σκοπό τη δικαστική 
χρήση τους και συγκεκριμένα τη χρήση τους ενώπιον 
των ποινικών δικαστηρίων. Η Αρχή, λαμβάνοντας υπόψη 
τις διατάξεις των άρθρων 101,101Α, 101Β, 102Α, 109 και 
114 της Σύμβασης Εφαρμογής της Συνθήκης Σένγκεν, οι 
οποίες ρυθμίζουν την πρόσβαση στα δεδομένα του ΣΠΣ, 
κατέληξε στο συμπέρασμα ότι πρόσβαση στα ανωτέρω 
δεδομένα παρέχεται, ρητά και περιοριστικά, για συ¬ 
γκεκριμένους και περιγεγραμμένους σκοπούς, μόνο σε 
συγκεκριμένες υπηρεσίες και αρχές και στα υποκείμενα 
των δεδομένων. Με δεδομένο, επιπλέον, ότι στις αρχές 
που έχουν πρόσβαση στα δεδομένα του ΣΠΣ περιλαμβά¬ 
νονται και οι εθνικές δικαστικές αρχές, στο πλαίσιο της 
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ποινικής διαδικασίας (άρθρο 101 της ΣΕΣΣ), οι οποίες 
μπορούν να αναζητήσουν όσα στοιχεία κρίνουν απαραί¬ 
τητα για την εκδίκαση μιας υπόθεσης σύμφωνα με την 
ποινική διαδικασία (ανακριτικό σύστημα), η Αρχή έκρινε 
ότι δεν περιγράφεται το δικαίωμα του αιτούντος τρίτου 
για παροχή έννομης προστασίας. 

3.1.2. Έλεγχος ΕυΓοόαο 

Το σύστημα ΕυΓοόαο θεσπίστηκε με τον υπ’ αριθμ. 
2725/2000/ΕΚ Κανονισμό (εψεξής, Κανονισμός ΕυΓοόαο) 
του Συμβουλίου της 11ης Δεκεμβρίου 2000, κατ’ εφαρμο¬ 
γή της Σύμβασης του Δουβλίνου (ΟυόΙίη ΟοηνθηΙίοη), για 
το σκοπό της διευκόλυνσης στον προσδιορισμό του κρά¬ 
τους μέλους που είναι αρμόδιο για την εξέταση αίτησης 
ασύλου που έχει υποβληθεί στην επικράτεια της ΕΕ1. 
Επιπρόσθετα, ο υπ’ αριθμ. 407/2002/ΕΚ Κανονισμός τσυ 
Συμβουλίου της 28ης Φεβρουάριου 2002 θεσπίζει ορισμέ¬ 
νους κανόνες εφαρμογής του Κανονισμού ΕυΓοόαο. 

Το σύστημα ΕυΓσόαο αποτελείται από μια κεντρική 
μσνάδα, την οποία διαχειρίζεται η Ευρωπαϊκή Επιτροπή, 
καθώς και εθνικές μονάδες που διαχειρίζονται τα κράτη 
μέλη. Τα κράτη μέλη πρέπει, σύμφωνα με τον Κανονισμό 
ΕυΓσόαο, να διασφαλίζουν την προστασία και ασφάλεια 
των προσωπικών δεδομένων στο τμήμα του συστήμα¬ 
τος ΕυΓοόαο που τα αφορά, καθ' όλη τη διάρκεια επε¬ 
ξεργασίας των δεδομένων (π.χ. συλλογή, διαβίβαση, 
διατήρηση, διαγραφή). Αρμόδιες για τσν έλεγχο της 
εφαρμογής των παραπάνω απαιτήσεων είναι οι εθνικές 
αρχές προστασίας δεδομένων. 

Η Αρχή πραγματοποίησε εντός τσυ 2011 (βλ. και Ετή¬ 
σια Έκθεση 2011, σελ. 134-135) επιτόπιο έλεγχο στην 
Εθνική Μονάδα ΕυΓοόαο, αναφορικά με τα οργανωτικά, 
τεχνικά και φυσικής ασφάλειας μέτρα που εφαρμόζο¬ 
νται, λαμβάνοντας υπόψη το άρθρο 10 του Ν. 2472/1997 
αλλά και το άρθρο 14 του Κανονισμού ΕυΓοόαο, όπου 
και αναφέρονται τα αναγκαία μέτρα ασφαλείας που 
πρέπει να λαμβάνονται στις εθνικές μονάδες. 

Τ α βασικά ευρήματα τσυ ελέγχου, όπως καταγράφη- 
καν στο πόρισμα αυτού, έγκεινται στη μη επαρκή τεκμη¬ 
ρίωση των εφαρμοζόμενων μέτρων ασφαλείας, στην 
έλλειψη συστηματικής επίβλεψής τους, καθώς, επίσης, 
και στην έλλειψη ισχυρών διαδικασιών πιστοποίησης της 
ταυτότητας των χρηστών του πληροφοριακού συστήμα¬ 
τος. Η Αρχή, με την υπ’ αριθμ. 110/2012 απόφασή της, 
απηύθυνε προειδσπσίηση στην Εθνική Μσνάδα ΕυΓοόαο 
να συμμορφωθεί με τις συστάσεις που αναφέρονται στο 
πόρισμα τσυ ελέγχσυ και να ενημερώσει σχετικώς την 
Αρχή, εντός χρονικσύ διαστήματος ενός έτους. 

1. Τα κριτήρια και οι μηχανισμοί προσδιορισμού του 
κράτους μέλους που είναι υπεύθυνο για την εξέταση αί¬ 
τησης ασύλσυ η οποία υποβάλλεται σε χώρα μέλος της 
Ευρωπαϊκής Ένωσης από υπήκοο τρίτης χώρας θεσπίζο¬ 
νται πλέον με τον Κανονισμό 343/2003/ΕΚ (Δουβλίνσ II). 

3.2. ΔΗΜΟΣΙΑ ΔΙΟΙΚΗΣΗ ΚΑΙ ΑΥΤΟΔΙΟΙΚΗΣΗ 

3.2.1. Πρόσβαση σε δημόσια έγγραφα 

Η Αρχή δέχεται κάθε χρόνο πλήθος ερωτημάτων από 
δημόσιες υπηρεσίες σχετικά με τη νσμιμότητα χσρήγη- 
σης σε διοικούμενους δημοσίων εγγράφων/πληροφο- 
ριών που περιέχουν/αφορούν σε προσωπικά δεδομένα 
τρίτων προσώπων. Στα σχετικά απαντητικά/γνωμοδοτι- 
κά της έγγραφα η Αρχή, πρσβαίνοντας σε συνδυαστική 
εφαρμογή του Ν. 2472/1997 και του άρθρου 5 ΚΔΔιαδ, 
έχει κρίνει ότι η επεξεργασία πρσσωπικών δεδομένων, 


όπως είναι και η ανακοίνωση δεδομένων κάποιου προ¬ 
σώπου σε τρίτους μέσω της πρόσβασης στα δημόσια 
έγγραφα, επιτρέπεται και χωρίς τη συγκατάθεση του 
υποκειμένου των δεδομένων, εάν είναι αναγκαία για την 
εκπλήρωση υπσχρέωσης τσυ υπευθύνου επεξεργασίας, 
η οποία επιβάλλεται από το νόμο. Τέτοια υποχρέωση 
του υπευθύνου επεξεργασίας συνιστά και τα πρσβλε- 
πόμενσ στα άρθρο 5 ΚΔΔιαδ δικαίωμα πρόσβασης στα 
δημόσια έγγραφα («δισικητικά» κατά το άρθρο 5 παρ. 
1 και «ιδιωτικά» που φυλάσσονται από δημόσιες αρχές 
κατά το άρθρο 5 παρ. 2), όταν τα έγγραφα αυτά δεν 
αναφέρονται στην ιδιωτική ή οικσγενειακή ζωή τρί¬ 
του και δεν παραβλάπτεται απόρρητο προβλεπόμενο 
από ειδικές διατάξεις (άρθρο 5 παρ. 3). Ως διοικητικά 
έγγραφα θεωρεί η Αρχή, λαμβάνοντας υπόψη της τη 
νομολογία του Συμβουλίου της Επικρατείας και του 
Νομικού Συμβουλίου του Κράτους, και όσα έγγραφα 
δεν πρσέρχονται μεν από δημόσιες υπηρεσίες, αλλά 
χρησιμσποιήθηκαν ή ελήφθησαν υπόψη για τον καθο¬ 
ρισμό της διοικητικής δράσης ή τη διαμόρφωση γνώμης 
ή κρίσης διοικητικσύ οργάνου. 

Ως προς την έννοια της «ιδιωτικής ή οικογενειακής 
ζωής» του άρθρου 5 παρ. 3 ΚΔΔιαδ, μάλιστα, η Αρχή 
έχει κρίνει ότι αυτή δεν ταυτίζεται αλλά είναι στενότερη 
της έννοιας των προσωπικών δεδομένων, αντιπαρατάσ- 
σεται στη «δημόσια ζωή» και αφορά μια γενικά παρα¬ 
δεκτή, σύμφωνα με τις κσινωνικές αντιλήψεις, «σψαίρα 
του απορρήτου» του ατόμου. Στην περίπτωση πσυ στα 
δημόσια έγγραφα περιέχονται προσωπικά δεδσμένα 
τρίτων προσώπων, τα οποία σχετίζονται με την ιδιωτική 
ή οικογενειακή τους ζωή και είναι ευαίσθητα δεδομένα, 
δηλαδή εκείνα που αφορούν στη φυλετική ή εθνική προ¬ 
έλευση, στα πολιτικά φρονήματα, στις θρησκευτικές ή 
φιλοσοφικές πεποιθήσεις, στη συμμετοχή σε συνδικαλι¬ 
στική οργάνωση, στην υγεία, στην κοινωνική πρόνοια και 
στην ερωτική ζωή και στα σχετικά με ποινικές διώξεις 
ή καταδίκες, απαιτείται έκδοση προηγούμενης άδειας 
της Αρχής, σύμφωνα με τα άρθρα 7 τσυ Ν. 2472/1997. 

Στην περίπτωση, αντίθετα, που στα δημόσια έγγραφα 
περιέχσνται προσωπικά δεδσμένα τρίτων προσώπων, 
τα οποία σχετίζονται με την ιδιωτική ή οικογενειακή 
τους ζωή, χωρίς όμως να είναι ευαίσθητα δεδομένα, 
εφαρμόζεται η διάταξη του άρθρου 5 παρ. 2 στοιχ. ε' 
του Ν. 2472/1997, σύμφωνα με την οποία επιτρέπεται η 
χορήγησή τους σε τρίτο χωρίς τη συγκατάθεση του 
υποκειμένου των δεδομένων, όταν η χορήγηση τους 
είναι απολύτως αναγκαία για την ικανοποίηση του εν- 
νόμου συμφέροντος που επιδιώκει ο τρίτος και υπό τον 
όρο ότι τούτο υπερέχει προφανώς των δικαιωμάτων και 
συμφερόντων των προσώπων στα σπσία αναφέρονται 
τα δεδομένα, και ταυτόχρονα δεν θίγονται οι θεμελιώ¬ 
δεις ελευθερίες αυτών. 

Στο σημείο αυτό πρέπει να σημειωθεί ότι η Αρχή είναι 
αρμόδια να γνωμοδστεί μόνα για ζητήματα σχετικά με 
την εφαρμσγή του Ν. 2472/1997. Για το λόγο αυτό, σε 
υπόθεση, στην οποία κλήθηκε να γνωμοδοτήσει σχετικά 
με την άρνηση της ΔΟΥ Πόρου να χορηγήσει σε ιδιώτη 
αντίγραφα από το τηρούμενο αρχείο της, η Αρχή έκρινε 
ότι δεν έχει αρμοδιότητα να επιληφθεί της υπόθεσης, 
καθώς η απορριπτική απάντηση της Διοίκησης στη- 
ρίχθηκε στην αιτιολογία ότι ο αϊτών δεν αποδεικνύει 
το απαιτούμενο από το άρθρο 5 του ΚΔΔιαδ εύλογο 
ενδιαφέρον και όχι στο Ν. 2472/1997. Ως εκ τούτου, ο 
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ενδιαφερόμενος έχει μόνο το δικαίωμα άσκησης αί¬ 
τησης ακύρωσης, καθώς και τα λοιπά δικαιώματα που 
προβλέπονται σε περίπτωση μη έγκαιρης απάντησης 
από τη Διοίκηση (Γ/ΕΞ/2832-1/28-09-2012). 

3.2.2. Διαβίβαση στοιχείων μεταξύ υπηρεσιών 

Πολλές από τις υποθέσεις που απασχόλησαν την Αρχή 
αφορούν σε αιτήματα υπηρεσιών του δημόσιου τομέα 
για πρόσβαση σε προσωπικά δεδομένα που τηρούνται 
σε άλλες υπηρεσίες. Στις περιπτώσεις αυτές η Αρχή 
εξετάζει κατά πόσο πληρούνται οι προϋποθέσεις του 
άρθρου 4 (συνάφεια, προσφορότητα, αναλογικότητα 
της επεξεργασίας), του άρθρου 5 (για την επεξεργασία 
των απλών προσωπικών δεδομένων) και του άρθρου 7 
του Ν. 2472/1997 (για την επεξεργασία των ευαίσθη¬ 
των προσωπικών δεδομένων). Συγκεκριμένα, η Αρχή 
ελέγχει εάν συντρέχουν οι προϋποθέσεις για την κατ’ 
εξαίρεση επεξεργασία των δεδομένων, χωρίς τη συ¬ 
γκατάθεση των υποκειμένων των δεδομένων και εάν 
οι υπηρεσίες δύνανται να διαβιβάσουν τα αιτούμενα 
στοιχεία νομίμως. Επιπλέον, εξετάζεται εάν τηρείται 
η υποχρέωση του άρθρου 11 παρ. 3 του νόμου για την 
ενημέρωση του υποκειμένου των δεδομένων σχετικά με 
τη διαβίβαση/ επεξεργασία των δεδομένων του. 

Σε ερώτημα που υποβλήθηκε από το Υπουργείο 
Υποδομών, Μεταφορών και Δικτύων, σχετικά με το εάν 
δύναται να χορηγήσει στο Επικουρικό Κεφάλαιο Ασφά¬ 
λισης Ευθύνης από Ατυχήματα Αυτοκινήτων στοιχεία 
που τηρεί στο αρχείο του (ήτοι αριθμούς κυκλοφορίας 
οχημάτων, ονοματεπώνυμα και διευθύνσεις ιδιοκτητών 
οχημάτων, είδη και τύπους οχημάτων), η Αρχή απάντησε 
ότι η εν λόγω χορήγηση είναι νόμιμη, σύμφωνα με το 
άρθρο 5 παρ. 2 στοιχ. β'του Ν.2472/1997, για το λόγο 
ότι αποτελεί υποχρέωση του υπευθύνου επεξεργασίας 
που προβλέπεται από νόμο, στην προκειμένη περίπτωση 
το άρθρο 27β του Ν. 489/1976 (Γ/ΕΞ/2823-1/06-09-2012). 

Στην ίδια συλλογιστική κινήθηκε η Αρχή και στο ερώ¬ 
τημα του Δήμου Λαυρεωτικής σχετικά με τη γνωστο¬ 
ποίηση στην Πολεοδομία Μαρκοπούλου στοιχείων που 
τηρεί ο Δήμος στο αρχείο του και αφορούν σε ιδιοκτήτες 
αυθαίρετων κτισμάτων, για τα οποία έχουν συνταχθεί 
εκθέσεις αυτοψίας, ήτοι ονοματεπώνυμο, διεύθυνση κα¬ 
τοικίας, ΑΔΤ, ΑΦΜ και αρμόδια ΔΟΥ, προκειμένου να 
βεβαιωθούν και να εισπραχθούν τα σχετικά πρόστιμα 
από τις αρμόδιες οικονομικές εφορίες. Η Αρχή έκρινε ότι 
η παροχή στοιχείων στην Πολεοδομία εμπίπτει στη διά¬ 
ταξη του άρθρου 5 παρ. 2 στοιχ. β'του Ν. 2472/1997, αφού 
η διαβίβαση των αιτούμενων στοιχείων προκύπτει από 
υποχρέωση του υπευθύνου επεξεργασίας, η οποία επι¬ 
βάλλεται από νόμο. Συγκεκριμένα, σύμφωνα με το άρθρο 
1 του π.δ. 267/1998, η διαπίστωση και ο χαρακτηρισμός 
ενός ακινήτου ως αυθαιρέτου γίνεται ύστερα από αυτο¬ 
ψία υπαλλήλου της αρμόδιας πολεοδομικής υπηρεσίας, 
που συντάσσει επιτόπια έκθεση, αντίγραφο της οποίας 
αποστέλλεται στον οικείο δήμο, ο οποίος με τη σειρά 
του οφείλει να ερευνήσει και να ενημερώσει εντός 30 
ημερών την πολεοδομική υπηρεσία για την ορθότητα των 
στοιχείων που αναφέρει η έκθεση (Γ/ ΕΞ/2244/26-03-2012). 

Αντίστοιχα, κατά την εξέταση ερωτήματος της Διεύ¬ 
θυνσης Αστυνομικσύ Προσωπικσύ τσυ Υπουργείσυ 
Δημόσιας Τάξης, σχετικά με τη νομιμότητα χορήγησης 
στο Γραφείο του Νομικού Συμβούλου του Υπουργεί¬ 
ου αντιγράφου του πορίσματος της Προκαταρκτικής 
Διοικητικής Εξέτασης που διενεργήθηκε αναφορικά 


με την εγκατάσταση και παραλαβή του συστήματος 
Ολυμπιακής Ασφάλειας (041), καθώς και του συνόλου 
των εγγράφων της, η Αρχή έκρινε ότι δεν τίθεται θέμα 
χορήγησης σε τρίτο, αφού πρόκειται για τον ίδιο υπεύ¬ 
θυνο επεξεργασίας που είναι το Υπουργείο Δημόσιας 
Τάξης. Σε κάθε περίπτωση, πάντως, ακόμα και αν τσ 
Γ ραφείο του Νομικού Συμβούλου του Υπουργείου θεω¬ 
ρηθεί τρίτος, η επεξεργασία είναι νόμιμη, γιατί επιβάλ¬ 
λεται από νόμο, δηλαδή το άρθρο 2 του Ν. 3086/2002, 
σύμφωνα με το οποίο «κάθε δημόσια αρχή και υπηρεσία 
υποχρεούται σε άμεση παροχή προς τα Γ ραφεία και τα 
μέλη του ΝΣΚ των πληροφοριών και στοιχείων, τα οποία 
προσφέρονται για την υποστήριξη των δικαιωμάτων 
του δημοσίου ή απόκρουση των κατ’ αυτού αξιώσεων 
τρίτων» (Γ/ΕΞ/7403-1/20-12-2012). 

3.2.3. Προϋποθέσεις νόμιμης επεξεργασίας δεδομένων 
από τη Δημόσια Διοίκηση 

Στο πλαίσιο της ανωτέρω θεματικής, την Αρχή απα¬ 
σχόλησε, σε δύο αποφάσεις, το ζήτημα της πρόσβασης 
σε δεδομένα συνυποψηφίου σε μειοδοτικό διαγωνισμό, 
στα οποία περιέχονται και ευαίσθητα προσωπικά δε¬ 
δομένα. Συγκεκριμένα, σε ερώτημα του Δημοτικού λιμε¬ 
νικού Ταμείου Νάξου σχετικά με τη δυνατότητα χορή¬ 
γησης στο δεύτερο πλειοδότη διαγωνισμού αντιγράφων 
των δικαιολογητικών, μεταξύ των οποίων υπήρχαν και 
ευαίσθητα προσωπικά δεδομένα (απόσπασμα ποινικού 
μητρώου) που υποβλήθηκαν από τους υπόλοιπους δύο 
πλειοδότες στον εν λόγω διαγωνισμό, η Αρχή έκρινε ότι 
η εν λόγω χορήγηση ήταν νόμιμη. Ειδικότερα, η Αρχή 
χορήγησε στο Ταμείο άδεια για την προαναφερθείσα 
χορήγηση για το λόγο ότι, σύμφωνα με το άρθρο 7 παρ. 
2 στοιχ. γ'του Ν. 2472/1997, τα αιτούμενα στοιχεία είναι 
αναγκαία για την άσκηση ή υπεράσπιση δικαιώματος 
ενώπιον δικαστηρίου, αλλά και για τον επιπλέον λόγο 
ότι η διαφάνεια της διαδικασίας επιλογής (πρόσβαση 
του ενός υποψηφίου στα δικαιολογητικά του επιτυχό- 
ντος συνυποψηφίου) συνδέεται άρρηκτα με την αρχή 
της χρηστής διοίκησης και της διαφάνειας της κρατικής 
δράσης. Ωστόσο, ο αϊτών έχει δικαίωμα πρόσβασης στα 
δικαιολογητικά του πρώτου μόνο (επιτυχόντος) πλει¬ 
οδότη, γιατί δεν στοιχειοθετείται αντίστοιχο έννομο 
συμφέρον για τον υποψήφιο που δεν πλειοδότησε. Όσον 
αφορά στα ευαίσθητα προσωπικά δεδομένα, αυτά μπο¬ 
ρούν να χορηγηθούν, εφόσον ελήφθησαν υπόψη για την 
εν λόγω απόφαση (απόφαση 4/2012). 

Σε αντίστοιχη περίπτωση, σε ερώτημα του Οργανισμού 
Πληρωμών και Ελέγχου Κοινοτικών Ενισχύσεων Προσα¬ 
νατολισμού και Εγγυήσεων (ΟΠΕΚΕΠΕ), για χορήγηση 
σε υποψήφια εταιρεία μειοδοτικού διαγωνισμού αντι¬ 
γράφων των δικαιολογητικών που υποβλήθηκαν στον εν 
λόγω διαγωνισμό από τη μειοδότρια εταιρεία, η Αρχή, με 
το ίδιο παραπάνω σκεπτικό, έδωσε άδεια για χορήγηση 
των αιτούμενων στοιχείων (52/2012). Και στις δύο παρα¬ 
πάνω περιπτώσεις η Αρχή δεν παρέλειψε να καταστήσει 
σαφή και την υποχρέωση των υπευθύνων επεξεργασίας 
να ενημερώσουν τα υποκείμενα των δεδομένων. 

Με την υπ’ αριθμ. 10/2012 απόφαση, η Αρχή έδωσε 
άδεια στην Περιφερειακή Δ/νση Αττικής και Νήσων του 
Οργανισμού Απασχόλησης Εργατικού Δυναμικού για 
χορήγηση ευαίσθητων δεδομένων σε συνυποψήφια δι¬ 
αγωνισμού για την άσκηση των εκ του νόμου δικαιωμά¬ 
των της. Σύμφωνα με την απόφαση αυτή, όπως και στις 
παραπάνω, η Αρχή έκρινε ότι η υποψήφια σε διαγωνισμό 
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είχε έννομο συμφέρον, σύμφωνα με τις διατάξεις του 
άρθρου 5 παρ. 2 στοιχ. ε' του Ν. 2472/1997, να πληρο- 
φορηθεί άλα τα στοιχεία (αιτήσεις και δικαιολογητικά) 
των επιτυχόντων και επιλαχόντων συνυποψήφιων της 
σε διαγώνισμά του ΟΑΕΔ, που προηγούνταν αυτής στην 
τελική λίστα κατάταξης. Για το λάγο, εξάλλου, άτι στα 
δικαιολογητικά περιλαμβάνονταν και δεδομένα υγείας, 
η Αρχή έκρινε ότι, εφόσον αυτά ελήφθησαν υπόψη για 
την τελική κατάταξη και αποτέλεσαν τη βάση της αξι¬ 
ολόγησης, μπορούσαν να χορηγηθούν στην αιτούσα, 
σύμφωνα με τις διατάξεις του άρθρου 7 παρ. 2 στοιχ. 
γ' του Ν. 2472/1997. Εκτός από τις ανωτέρω υποθέσεις 
που αφορούν σε πρόσβαση συμμετεχόντων σε δια¬ 
γωνισμούς στους φακέλους συνυποψήφιων, την Αρχή 
απασχόλησαν και άλλα θέματα σχετικά με τις προϋπο¬ 
θέσεις νόμιμης επεξεργασίας δεδομένων από τη Δημό¬ 
σια Διοίκηση. Συγκεκριμένα, με την υπ’ αριθμ. 44/2012 
απόφασή της η Αρχή έκρινε ότι είναι νόμιμη η αναγρα¬ 
φή δεδομένων υγείας σε γνωματεύσεις σχετικά με την 
υπαγωγή των υποκειμένων στο Ν. 2643/1998 για ανεύ¬ 
ρεση εργασίας και στο Ν. 1798/1988 για ατελή εισαγω¬ 
γή αυτοκινήτου, εφόσον, κατά τις ισχύουσες διατάξεις, 
στις γνωματεύσεις αυτές αναφέρονται τόσο η φύση (η 
χρόνια πάθηση ή βλάβη του ενδιαφερόμενου αιτούντος) 
όσο και τα ποσοστά αναπηρίας αυτού. Αναλυτικότερα, η 
Αρχή επιλήφθηκε υπόθεσης κατόπιν καταγγελίας, κατά 
την οποία η Πρωτοβάθμια Υγειονομική Επιτροπή Νομού 
Ευβοίας και η Δευτεροβάθμια Υγειονομική Επιτροπή 
Λαμίας, στις ιατρικές γνωματεύσεις που χορήγησαν 
στον καταγγέλλοντα προκειμένου να τις καταθέσει στο 
Τελωνείο Χαλκίδας και να τύχει της ευνοϊκής ρύθμισης 
ατελούς εισαγωγής αυτοκινήτου λόγω αναπηρίας, έκα¬ 
ναν λεπτομερή αναφορά της κατάστασης υγείας του 
και, ειδικότερα, αναγράφηκε το ευαίσθητο προσωπικό 
δεδομένο ότι πάσχει από σύνδρομο επίκτητης ανοσολο- 
γικής ανεπάρκειας (λοίμωξη ΗΙΥ), δημοσιοποιώντας έτσι 
την κατάσταση της υγείας του, ενώ κατά την άποψή 
του, θα αρκούσε να γίνει η αναφορά από τους ιατρούς 
των επιτροπών που τον εξέτασαν ότι έχει ή δεν έχει 
την αναπηρία που προβλέπει ο νόμος για ατελή εισα¬ 
γωγή αυτοκινήτου. Η Αρχή μελετώντας το ισχύον νομικό 
πλαίσιο έκρινε ότι η αναγραφή δεδομένων υγείας στις 
εν λόγω γνωματεύσεις αποτελεί νόμιμη επεξεργασία, 
σύμφωνα με τις διατάξεις του άρθρου 7Α στοιχ. α' 
του Ν. 2472/1997, εφόσον η αναφορά των δεδομένων 
υγείας στις συγκεκριμένες γνωματεύσεις επιβάλλεται 
από τις σχετικές διατάξεις των άρθρων 23 παρ. 3 του 
Ν. 1882/1990 και 18 παρ. 2 του Ν. 2736/1999. Ειδικότερα, 
σύμφωνα με τις προαναφερόμενες διατάξεις, οι Υγειο¬ 
νομικές Επιτροπές είναι αρμόδιες να γνωματεύουν εάν 
κάποιος έχει τη φύση και τα ποσοστά αναπηρίας που 
απαιτούνται για την απασχόληση προσώπων ειδικών κα¬ 
τηγοριών, καθώς και για την ατελή εισαγωγή επιβατικού 
αυτοκινήτου, συνεπώς στις αποφάσεις τους θα πρέπει 
να προσδιορίζεται η χρόνια σωματική ή πνευματική ή 
ψυχική πάθηση ή βλάβη του αιτούντος, καθώς και το 
ποσοστό αναπηρίας του, προκειμένου αυτός να υπαχθεί 
στις ρυθμίσεις των σχετικών νόμων (44/2012). 

Με την υπ’ αριθμ. 54/2012 απόφαση η Αρχή τροποποί¬ 
ησε παλαιότερη απόφασή της (απόφαση 36/2004) και 
επέβαλε μειωμένο, σε σχέση με την τροποποιημένη 
απόφαση, χρηματικό πρόστιμο στο Υπουργείο Εξωτε¬ 
ρικών για μη ικανοποίηση του δικαιώματος πρόσβασης 


λόγω πεπλανημένης πεποίθησης του Υπουργείου σχε¬ 
τικά με τη νομική του υποχρέωση που απορρέει από 
το άρθρο 12 του Ν. 2472/1997. Συγκεκριμένα, η Αρχή με 
την υπ’ αριθμ. απόφαση 36/2004 είχε επιβάλει κύρωση 
στο Υπουργείο Εξωτερικών για τη μη συμμόρφωση των 
αρμοδίων υπηρεσιών του με το διατακτικό των με αρ. 
21/2003 και 45/2003 αποφάσεων, με τις οποίες υποχρε- 
ούνταν το Υπουργείο για άμεση ικανοποίηση του δικαι¬ 
ώματος πρόσβασης του προσφεύγοντος, δηλαδή του 
υποψήφιου επίτιμου προξένου σύμφωνα με το άρθρο 
12 του Ν. 2472/97, στο σχετικό φάκελο με τα προσωπι¬ 
κά δεδομένα που τον αφορούσαν και που τηρούνταν 
στη Διεύθυνση Εθιμοτυπίας του Υπουργείου Εξωτε¬ 
ρικών. Ύστερα από αίτηση θεραπείας του Υπουργού 
Εξωτερικών για την ανάκληση της εν λόγω απόφασης 
η Αρχή εξέδωσε την υπ’ αριθμ. 54/2012 απόφαση, κατά 
την οποία διαπιστώθηκε ότι το Υπουργείο Εξωτερι¬ 
κών είχε την πεπλανημένη πεποίθηση ότι στέλνοντας 
τα αιτούμενα έγγραφα στην Αρχή είχε ικανοποιήσει 
το δικαίωμα πρόσβασης του προσφεύγοντος. Η Αρχή 
αποδέχθηκε ότι το Υπουργείο Εξωτερικών είχε υπο- 
πέσει σε πλάνη, ωστόσο, για το λόγο ότι η Αρχή είχε 
καταστήσει σαφή στην υπ’ αριθμ. 45/2003 απόφαση την 
υποχρέωση του ίδιου του Υπουργείου να ικανοποιήσει 
το δικαίωμα πρόσβασης του προσφεύγοντος, προέβη 
απλώς σε μείωση του χρηματικού προστίμου που είχε 
επιβάλει με την τροποποιημένη απόφασή της. 

Η Αρχή με την απόφαση 43/2012, η οποία εκδόθηκε 
μετά την ανάκληση της υπ’ αριθμ. 66/2002 απόφασής 
της, έκρινε ότι η σύσταση και λειτουργία ηλεκτρονι¬ 
κού αρχείου «Υποψηφίων οδηγών ή οδηγών με ελλιπείς 
προϋποθέσεις» βάσει της υπ’ αριθμ. 43206/6028/4.8.2008 
κοινής υπουργικής απόφασης στο Υπουργείο Ανάπτυ¬ 
ξης, Ανταγωνιστικότητας, Υποδομών, Μεταφορών και 
Δικτύων είναι νόμιμη. Ειδικότερα, η Αρχή έκρινε ότι με 
βάση την ανωτέρω κοινή υπουργική απόφαση το εν 
λόγω ηλεκτρονικό αρχείο δεν περιλαμβάνει ιατρικά δε¬ 
δομένα, όπως το είδος της πάθησης ή ανικανότητας του 
υποψήφιου οδηγού, παρά μόνον την ένδειξη ότι ο πολί¬ 
της του οποίου τα προσωπικά στοιχεία καταγράφονται 
εμπίπτει στους περιορισμούς του π.δ. 155/96, το οποίο 
μετέφερε στο εθνικό δίκαιο την Οδηγία 91/439/ΕΚ του 
Συμβουλίου σχετικά με τη χορήγηση αδειών οδήγησης 
στα κράτη μέλη της ΕΕ, και, ως εκ τούτου, η λειτουργία 
του δεν έρχεται σε αντίθεση με τις διατάξεις του Ν. 
2472/1997, όπως συνέβαινε με το ηλεκτρονικό αρχείο 
που προϋπήρχε και περιελάμβανε ευαίσθητα δεδομένα 
υγείας (είδος πάθησης) των υποψήφιων οδηγών. 

Σε αίτημα που υποβλήθηκε από το Αρχηγείο Τα¬ 
κτικής Αεροπορίας σχετικά με το εάν και υπό ποιες 
προϋποθέσεις είναι σύμφωνη με τις διατάξεις του Ν. 
2472/1997 η πρόσβαση του εγκαλουμένου στο σύνολο 
των εγγράφων της πειθαρχικής υπόθεσης, πριν από 
την κλήση του σε απολογία, η Αρχή έκρινε ότι από 
το συνδυασμό των άρθρων 7Α παρ. 1 στοιχ. α' του Ν. 
2472/1997 -σύμφωνα με το οποίο δεν απαιτείται ούτε 
συγκατάθεση του υποκειμένου των δεδομένων ούτε 
άδεια της Αρχής, όταν η επεξεργασία πραγματοποι¬ 
είται για σκοπούς που συνδέονται άμεσα με παροχή 
υπηρεσιών στο δημόσιο τομέα και είναι αναγκαία για 
την εκπλήρωση υποχρέωσης που επιβάλλει ο νόμος 
και το υποκείμενο έχει προηγουμένως ενημερωθεί- και 
40 παρ. 7 στοιχ. α' του Ν. 3883/2010 -σύμφωνα με το 
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οποίο ο εγκαλούμενος έχει δικαίωμα να λάβει το σύ¬ 
νολο των εγγράφων της πειθαρχικής υπάθεσης που 
εκκρεμεί εναντίον του προκειμένου να απολογηθεί- η 
εν λάγω επεξεργασία δεν αντίκειται στις διατάξεις του 
Ν. 2472/1997 (Γ/ ΕΞ/575-1/24-04-2012). 

Σε αντίστοιχη περίπτωση και συγκεκριμένα σε ερώ¬ 
τημα του Αρχηγείου Λιμενικού Σώματος Ελληνικής 
Ακτοφυλακής σχετικά με τη νομιμάτητα της χορήγησης 
σε ιδιώτη αντιγράφων της αναφοράς του τελευταίου, 
καθώς και του συνάλου του φακέλου της ΕΔΕ που διε- 
νεργήθηκε κατάπιν αυτής της αναφοράς, η Αρχή έκρινε 
άτι, ως προς την αναφορά, ο αϊτών είναι υποκείμενο 
των δεδομένων και κατά συνέπεια μπορεί να λάβει 
αντίγραφά της ασκώντας το εκ του άρθρου 12 παρ. 1 
του Ν.2472/1997 δικαίωμα πράσβασης. Όσον αφορά στο 
φάκελο της διενεργηθείσας ΕΔΕ και ειδικάτερα στα 
δεδομένα των τρίτων προσώπων που αναφέρονται σε 
αυτήν, ο αϊτών οφείλει να επικαλεστεί και να αποδείξει 
υπέρτερο έννομο συμφέρον. Αυτό υφίσταται, ιδίως, στην 
περίπτωση κατά την οποία τα στοιχεία είναι αναγκαία 
για την αναγνώριση, άσκηση ή υπεράσπιση δικαιώματος 
ενώπιον δικαστηρίου (βλ. άρθρο 7 παρ. 2 στοιχ. γ'του 
Ν. 2472/1997 για τα ευαίσθητα προσωπικά δεδομένα, το 
οποίο ισχύει κατά μείζονα λόγο και στα απλά). Αν στο 
φάκελο της ΕΔΕ περιλαμβάνονται και ευαίσθητα προ¬ 
σωπικά δεδομένα ή απόρρητα διαβαθμισμένα στοιχεία 
του Αρχηγείου του Λιμενικού Σώματος, η Αρχή ζήτησε 
είτε την απάλειψή τους είτε την αίτηση του Αρχηγείου 
για χορήγηση της απαιτούμενης από τις διατάξεις του 
άρθρου 7 παρ. 2 του Ν. 2472/1997 άδειας της Αρχής. 
Τέλος, η Αρχή τόνισε ότι η εξυπηρέτηση του εννόμου 
συμφέροντος ενώπιον δικαστηρίου αποσκοπεί στην 
άσκηση ατομικού δικαιώματος παροχής έννομης προ¬ 
στασίας από το δικαστήριο (άρθρο 20 παρ. 1 Σ) και για 
το λόγο αυτό η χορήγηση των αιτούμενων στοιχείων 
δεν μπορεί να καμφθεί από τη μη συγκατάθεση ή την 
άρνηση συγκατάθεσης του υποκειμένου των δεδομένων 
(Γ/ΕΞ/5462-1/14-12-2012). 

Ύστερα από καταγγελία πολίτη σχετικά με την επε¬ 
ξεργασία δεδομένων στην οποία προέβη ο Δήμος Κερ- 
κυραίων, προκειμένου να εκδώσει σήμα μόνιμου κατοί¬ 
κου, η Αρχή έκρινε ότι, με βάση τα άρθρα 2, 4 παρ. 1 
και 5 παρ. 1 και 2 του Ν. 2472/1997, μόνο όσα δεδομένα 
δεν εμπίπτουν στο ειδικό φορολογικό απόρρητο ( για 
παράδειγμα στοιχεία του λογαριασμού της ΔΕΗ, άδεια 
κυκλοφορίας αυτοκινήτου, ΔΑΤ και όχι τα έντυπα Ε1, 
Ε2 και Ε9) μπορούν να τύχουν νόμιμης επεξεργασίας. 
Ειδικότερα, η Αρχή υπογράμμισε ότι ακόμα και αν τα 
ανωτέρω δικαιολογητικά δεν επαρκούν για την απόδειξη 
της ιδιότητας του μόνιμου κατοίκου η συλλογή των 
εντύπων Ε1, Ε2 και Ε9 δεν μπορεί να θεωρηθεί νόμιμη 
λόγω του ειδικού απορρήτου (Γ/ΕΞ/3857/28-05-2012). 

Στο πλαίσιο της ανωτέρω θεματικής, η Αρχή εξέ¬ 
τασε ερώτημα του Υπουργείου Οικονομικών σχετικά 
με τη νομιμότητα της χορήγησης σε ιδιώτη στοιχείων 
διεύθυνσης υπαλλήλου του Υπουργείου προκειμένου 
να επιδοθούν στον υπάλληλο έγγραφα (αγωγές, εξώ- 
δικα, κ.λπ.). Η Αρχή έκρινε ότι, επειδή η επίδοση μπορεί 
να γίνει κατά νόμο στο χώρο εργασίας, η χορήγηση 
της διεύθυνσης κατοικίας είναι αναγκαία και νόμιμη, 
σύμφωνα με το άρθρο 5 παρ. 2 στοιχ. ε' του Ν. 2472/1997, 
εφόσον η επίδοση στο χώρο εργασίας καθίσταται για 
οποιονδήποτε λόγο αντικειμενικά δυσχερής, γεγονός 


που επιβεβαιώνει ο εκάστοτε δικαστικός επιμελητής. Σε 
περίπτωση χορήγησης των αιτούμενων στοιχείων πα¬ 
ραμένει η υποχρέωση προηγούμενης ενημέρωσης του 
άρθρου 11 παρ. 3 του Ν. 2472/1997 (Γ/ΕΞ/6346-1/01-11-2012). 

Σε ερώτημα σχετικά με τη δυνατότητα λήψης δικαιο- 
λογητικών που κατατέθηκαν στο πλαίσιο γραπτού δια¬ 
γωνισμού και των γραπτών δοκιμίων αυτού που τηρού¬ 
νται στο ΑΣΕΠ, η Αρχή απάντησε παραπέμποντας και 
στην απόφασή της με αριθμό 16/2008 ότι ο συμμετέχων 
σε διαγωνισμό έχει δικαίωμα να λάβει αντίγραφα των 
δικαιολογητικών που έχει προσκομίσει στο πλαίσιο δι¬ 
αγωνισμού αλλά και αντίγραφα των γραπτών δοκιμίων 
του. Όσον αφορά στην τήρηση των γραπτών τετραδίων 
και των απαντητικών φύλλων του διαγωνισμού, η Αρχή 
έκρινε ότι σύμφωνα με την ΥΑ 429/2003 αυτά πρέπει 
να καταστραφούν, εφόσον έχει παρέλθει το χρονικό 
διάστημα των 6 μηνών από τη δημοσίευση των πινάκων 
διοριστέων και στην προκειμένη περίπτωση δεν υφίστα- 
ται εκκρεμοδικία. Για την εν λόγω καταστροφή το ΑΣΕΠ 
οφείλει να λάβει υπόψη του την Όδηγία της Αρχής 1/2005 
για την ασφαλή καταστροφή προσωπικών δεδομένων 
και να χορηγήσει στον ενδιαφερόμενο αντίγραφο του 
πρωτοκόλλου καταστροφής (Γ/ΕΞ/2995/25-04-2012). 

Σε ερώτημα του Φαρμακευτικού Συλλόγου Αιγιαλείας 
σχετικά με τη νομιμότητα του ανοίγματος των φακέ¬ 
λων, με τους οποίους ο κάθε φαρμακοποιός-μέλος του 
Συλλόγου υποβάλλει τα δικαιολογητικά πληρωμής του 
(συνταγές κ.λπ.), προκειμένου να γίνει έλεγχος των ημε¬ 
ρομηνιών έκδοσης και εκτέλεσης των συνταγών, ούτως 
ώστε να εντοπιστούν φαρμακοποιοί που δεν συμμορ¬ 
φώθηκαν με την απόφαση του Συλλόγου περί μη εκτέ¬ 
λεσης συνταγών σε συγκεκριμένο χρονικό διάστημα, η 
Αρχή απάντησε ότι μια τέτοια επεξεργασία αντίκειται 
στον Ν. 2472/1997. Συγκεκριμένα, η Αρχή έκρινε ότι η 
εν λόγω επεξεργασία συνεπάγεται και επεξεργασία 
ευαίσθητων προσωπικών δεδομένων (δεδομένα υγείας 
ασθενών/πελατών του κάθε φαρμακοποιού) και για το 
λόγο αυτό απαραίτητη είναι η άδεια της Αρχής. Ωστόσο, 
ο σκοπός της εν λόγω επεξεργασίας (δηλαδή ο έλεγχος 
συμμόρφωσης των μελών του Συλλόγου με την απόφαση 
του Συλλόγου περί μη εκτέλεσης συνταγών για συγκε¬ 
κριμένο χρονικό διάστημα - συνδικαλιστικός σκοπός) δεν 
μπορεί να υπαχθεί σε καμία από τις στο άρθρο 7 του Ν. 
2472/1997 αναφερόμενες περιπτώσεις και άρα η ανωτέρω 
επεξεργασία δεν είναι νόμιμη (Γ/ΕΞ/5803-1/01-10-2012). Σε 
ερώτημα πολίτη σχετικά με το εάν η Εφορία μπορεί να 
κοινοποιεί στους μισθωτές ακινήτων του πληροφορίες 
σχετικές με οφειλές του προς το Δημόσιο προκειμένου 
η Εφορία να προβεί σε κατάσχεση του μισθώματος που 
οι μισθωτές καταβάλλουν στον εν λόγω πολίτη, η Αρχή 
έκρινε ότι η κατάσχεση απαιτήσεων στα χέρια τρίτου 
προβλέπεται ως μέτρο αναγκαστικής εκτέλεσης για την 
είσπραξη δημόσιων εσόδων και η χρήση τσυ μέτρου 
αυτού εναπόκειται στην κρίση του προϊσταμένου της 
αρμόδιας ΔΌΥ. Επομένως, η χρήση του εν λόγω μέτρου, 
σύμφωνα με το άρθρο 5 παρ. 2 στοιχ. δ' του Ν. 2472/1997 
είναι νόμιμη, για το λόγο ότι συνιστά έργο που εμπίπτει 
στην άσκηση δημόσιας εξουσίας (είσπραξη δημόσιων 
εσόδων) (Γ/ΕΞ/4421-1/19.7.2012). 

Τέλσς, σε ερώτημα μέλους του Συλλόγου Κέντρων 
Ξένων Γλωσσών Νομού Ηρακλείου σχετικά με το εάν η 
χορήγηση από το Σύλλογο προς την Επιτροπή Αντα¬ 
γωνισμού πληροφοριών για τις ακαθάριστες εισπράξεις 



ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ) 


42719 


των μελών του είναι σύμφωνη με τον Ν. 2472/1997, η 
Αρχή απάντησε ότι η εν λόγω χορήγηση είναι νόμιμη, 
με βάση το άρθρο 5 παρ. 2 στοιχ. β'του Ν. 2472/1997, 
για το λόγο ότι η Επιτροπή, σύμψωνα με το άρθρο 14 
παρ. 2 στοιχ. η'του Ν. 3959/2011, έχει αρμοδιότητα να 
συλλέγει, επεξεργάζεται και αξιολογεί τα αναγκαία για 
την εκπλήρωση της απσστσλής της στσιχεία και πλη- 
ρσφορίες. Το δε άρθρο 38 του Ν. 3959/2011 ορίζει ότι η 
Επιτροπή δύναται να ζητά εγγράφως πληροφορίες από 
επιχειρήσεις, ενώσεις επιχειρήσεων ή άλλα φυσικά ή 
νομικά πρόσωπα ή δημόσιες ή άλλες αρχές στο πλαίσιο 
της άσκησης των αρμσδιοτήτων της. Συνεπώς, υπάρχει 
υποχρέωση τσυ Συλλόγσυ για την εν λόγω χορήγηση 
που προκύπτει από νόμο (Γ/ΕΞ/2069/20.3.2012). 

3.2.4. Φορολογικά 

Η Αρχή κατά τη διάρκεια του 2012 κλήθηκε να αντιμε¬ 
τωπίσει και πάλι ερωτήματα που αφορούν είτε σε 
χσρήγηση φορολογικών στοιχείων είτε σε διαβίβαση 
στοιχείων πολιτών σε δημόσιες οικονομικές υπηρεσί¬ 
ες. Χαρακτηριστική υπόθεση απστελεί τσ αίτημα της 
Διεύθυνσης Αγροτικής Οικονομίας & Κτηνιατρικής της 
Περιφέρειας Στερεός Ελλάδας για παροχή γνωμοδότη¬ 
σης από την Αρχή σχετικά με τη νομιμότητα χορήγησης 
από το αρχείο της στη ΛΟΥ Λιβαδειάς αντιγράφων των 
μισθωτηρίων συμβολαίων αγροτών που αναφέρονται 
στις υποβληθείσες δηλώσεις τους ΟΣΔΕ (Ολοκληρωμέ¬ 
νου Συστήματος Διαχείρισης και Ελέγχου) για ορισμένη 
χρονική περίοδο. Τα συγκεκριμένα στοιχεία ζητούσε η 
ΔΟΥ προκειμένσυ να ολσκληρώσει έλεγχο για την επι¬ 
στροφή ΦΠΑ σε αγρότες κατά τα προβλεπόμενα στο Ν. 
2859/2000 σχετικά με το ειδικό καθεστώς αγροτών. Η 
Αρχή στην περίπτωση αυτή έκρινε ότι κατ’ εξαίρεση και 
σύμφωνα με τις διατάξεις των άρθρων 5 παρ. 2 στοιχ. 
β' και δ' του Ν. 2472/1997 επιτρέπεται η διαβίβαση των 
στοιχείων αυτών, ως μορφή επεξεργασίας, χωρίς τη συ¬ 
γκατάθεση των υποκειμένων των δεδομένων, λόγω της 
ύπαρξης ρητής διάταξης νόμου, η οποία προβλέπει τον 
έλεγχο αυτόν και δεδομένου ότι η επεξεργασία πρόκειται 
να πραγματοποιηθεί από τη ΔΟΥ Λειβαδιάς στο πλαίσιο 
άσκησης της ελεγκτικής αρμοδιότητάς της. Παράλληλα, 
η Αρχή σημείωσε ότι πρέπει να τηρηθεί και η υποχρέ¬ 
ωση της πρσηγούμενης ενημέρωσης των υπσκειμένων 
των δεδομένων για τη χορήγηση αυτή, σύμφωνα με τις 
διατάξεις του άρθρου 11 παρ. 3 του Ν. 2472/1997. 

Η Αρχή, επίσης, δέχεται πληθώρα ερωτημάτων σχετικά 
με τη νομιμότητα της συλλογής εκκαθαριστικού σημει¬ 
ώματος της εφορίας ή φορολογικής δήλωσης ή/και την 
τήρηση αντιγράφων αυτών από δημόσισυς ή ιδιωτικαύς 
φορείς. Η Αρχή έκρινε ότι η κατάθεση των ανωτέρω 
στοιχείων είναι νόμιμη μόνο στις περιπτώσεις που ρητά 
ο νόμος το ορίζει ή όταν είναι αναγκαία για το συγκε¬ 
κριμένο σκοπό επεξεργασίας, τονίζσντας ότι χωρίς την 
αναφσρά του συγκεκριμένου υπευθύνου επεξεργασίας 
και την εξειδίκευση, ιδίως εκ μέρους του, του επιδιω- 
κόμενου σκοπού της επεξεργασίας, δεν μπορεί να απα¬ 
ντηθεί το ζήτημα της νομιμότητας της συγκεκριμένης 
επεξεργασίας. Αναφσρικά με τη συλλσγή στσιχείων ει¬ 
σοδήματος γονέων από δημοτικούς παιδικούς σταθμούς, 
η Αρχή έκρινε ότι, εάν με την εγγραφή του τέκνου στο 
δημοτικό παιδικό σταθμό καθαρίζεται συνακόλουθα 
(π.χ. βάσει νόμου) και το ύψος των διδάκτρων (τροφεί¬ 
ων) ανάλογα με το ύψος του εισοδήματος των γονέων, 
ενδέχεται να νοηθούν ως αναγκαία τα δικαιολογητικά 


που ζητεί ο παιδικός σταθμός. Στην περίπτωση αυτή 
δεν υφίσταται κώλυμα εκ τσυ Ν. 2472/1997. Ωστόσσ, εάν 
δεν ορίζεται ρητά από διάταξη νόμου ή όταν δεν είναι 
απαραίτητο ενόψει του σκοπού επεξεργασίας, μπορεί, 
ενδεχομένως, να αρκεί η απλή επίδειξη του εκκαθαρι¬ 
στικού και όχι η κατάθεσή του. Επίσης, μπορεί να αρκεί 
κάθε πρόσφορο μέσο, λ.χ. η κατάθεση δικαισλογητικών 
πσυ περιορίζονται στα απολύτως αναγκαία δεδομένα 
αντί της κατάθεσης του εκκαθαριστικού σημειώματος 
ή της φορολογικής δήλωσης που περιλαμβάνει περισ¬ 
σότερα δεδομένα (Γ/ΕΞ/784-1/21-05-2012). 

3.2.5. Δήμοι 

Η Αρχή κατά την επανεξέταση ανακληθείσας υπό¬ 
θεσης που είχε κριθεί ήδη το 2007, συζήτησε εκ νέσυ 
την πρσσφυγή μέλσυς της τσπικής επιτροπής πολιτών 
Ιαλυσού Ρόδου κατά του προέδρου της Δημοτικής Επι- 
χείρησης'Υδρευσης και Αποχέτευσης Ιαλυσού (ΔΕΥΑΙ), ο 
οποίος κατήγγειλε, αφενός, ότι ο προαναφερθείς πρό¬ 
εδρος ανακοίνωνε δημοσίως πρσσωπικά δεδσμένα τσυ 
και, αφετέρου, ότι δεν είχε ικανοποιηθεί το δικαίωμα 
πρόσβασης. 

Η Αρχή στην περίπτωση αυτή, εμμένοντας στις εκπε¬ 
φρασμένες, στην προηγούμενη -ανακληθείσα- απόφαση, 
θέσεις της, απσφάνθηκε ότι, καθώς η προφορική και 
μόνον αναφορά πληροφοριών στο πλαίσιο προφορικής 
συζήτησης χωρίς σύνδεση με δεδσμένα προσωπικού 
χαρακτήρα που τηρούνται σε διαρθρωμένο αρχείο δεν 
συνιστά επεξεργασία δεδομένων προσωπικού χαρακτή¬ 
ρα, δεν έχει αρμοδιότητα να εξετάσει την καταγγελία. 
Εν τούτοις, έκρινε ότι η μη ικανοποίηση του δικαιώματος 
πρόσβασης τσυ πρσσφεύγοντσς συνιστά παραβίαση 
τσυ άρθρσυ 12 τσυ Ν. 2472/1997, που θεσπίζει απόλυτο 
δικαίωμα του υποκειμένου των δεδομένων και αντίστοι¬ 
χη απόλυτη υποχρέωση τσυ υπευθύνου επεξεργασίας 
να απαντήσει εντός απσκλειστικής πρσθεσμίας 15 ημε¬ 
ρών από την υπσβσλή της σχετικής αίτησης. Τσ δικαί¬ 
ωμα πρόσβασης απστελεί έκφανση του συνταγματικά 
κατσχυρωμένου (άρθρο 9Α Σ) δικαιώματος προστασίας 
των προσωπικών δεδομένων. Συνεπώς, η μη συμμόρφω¬ 
ση του υπευθύνου επεξεργασίας πρσς την υποχρέωση 
αυτή συνιστά ιδιαίτερα βαρεία παραβίαση τσυ νόμσυ 
και για το λόγο αυτό επέβαλε πρόστιμο αντίστοιχο με 
τη βαρύτητα της παραβίασης αυτής (5.000 ευρώ) στη 
Δημστική Επιχείρηση Ύδρευσης Αποχέτευσης Δήμου 
Ρόδου (ΔΕΥΑΡ), ως διάδοχο της καταγγελλόμενης 
Δημοτικής Επιχείρησης Ύδρευσης και Απσχέτευσης 
Ιαλυσσύ (ΔΕΥΑΙ). (Απόφαση 77/2012^ 

Ομοίως, στο συμβούλιο της Αρχής εισήχθη υπόθεση 
ανακληθείσας απόφασής της, που αφορούσε σε υπο- 
βληθείσα προσφυγή κατά της Δημστικής Επιχείρησης 
Προστασίας και Ανάδειξης Βιομηχανικού-Αρχαιολογικού 
Πάρκου Αθηνών «Τεχνόπολις», η οποία μετετράπη σε 
Δημοτική Ανώνυμη Εταιρεία, για τη μη ικανοποίηση του 
δικαιώματος πρόσβασης του προσφεύγοντος σε προσω¬ 
πικά του δεδομένα. Ο προσφεύγων μετά την καταγγε¬ 
λία της σύμβασης ανάθεσης έργου (ο νομικός χαρακτη¬ 
ρισμός της σύμβασης αμφισβητείται) που τον συνέδεε 
με τη δημοτική επιχείρηση, ζήτησε τη χσρήγηση των 
σχετικών με την καταγγελία της σύμβασης εγγράφων, 
ασκώντας με τον τρόπο αυτό το δικαίωμα πρόσβασης 
του άρθρου 12 του Ν. 2472/1997. Η δημοτική επιχείρηση 
«Τεχνόπολις» είχε αρνηθεί την ικανοποίηση του δικαι¬ 
ώματος αυτού, ενώ δεν είχε καν διαβιβάσει τα επίμαχα 
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έγγραφα στην Αρχή, μολονότι είχε ακολουθήσει σχετική 
αλληλσγραφία εκ μέρους της Αρχής, με το επιχείρημα 
ότι τα αιτούμενα έγγραφα δεν είχαν σχέση με τσ κύρσς 
της πρσαναφερθείσας καταγγελίας της σύμβασης. Κατά 
την επανεξέταση της υπόθεσης, η «Τεχνόπολις» επανέλα¬ 
βε τους ισχυρισμούς που είχε προβάλει και στην αρχική 
συζήτηση της υπόθεσης, υπσστηρίζοντας, εξάλλου, ότι τα 
αιτούμενα έγγραφα δεν εμπίπτουν στο πεδίο εφαρμογής 
του νόμου για την προστασία δεδομένων προσωπικού 
χαρακτήρα, καθώς ουδέποτε περιήλθαν στο αρχείο της, 
αλλά αντίθετα αποτελούσαν μέρας της πρσσωπικής αλ¬ 
ληλογραφίας του Προέδρου της. Η Αρχή ακολουθώντας 
το σκεπτικό της πρσηγούμενης -ανακληθείσας- από¬ 
φασής της έκρινε εκ νέσυ ότι υφίστατσ παραβίαση του 
δικαιώματος πρόσβασης, σημειώνοντας ότι το δικαίωμα 
πρόσβασης είναι ευρύτερα ταυ δικαιώματσς ταυ άρθρ. 
902 ΑΚ, υπό την έννοια ότι υφίσταται έννομο συμφέρον 
έστω και ηθικό του υποκειμένου των δεδομένων να λάβει 
γνώση των πληροφσριών πσυ τσ αφσρσύν και πσυ τηρεί 
σε αρχείο ο υπεύθυνος επεξεργασίας. Άλλωστε, η Αρχή 
έχει παγίως κρίνει ότι το δικαίωμα αυτό κατοχυρώνεται 
ειδικότερα ως υποχρέωση χσρήγησης αντιγράφων και 
δεν περισρίζεται στην απλή επίδειξη. Για τσ λόγσ αυτό 
και επειδή η δημοτική εταιρεία παρέλειψε να χορηγήσει 
πρόσβαση στα υπσκείμενσ των δεδσμένων, τόσο στο 
πρακτικό της συνεδρίασης του διοικητικού συμβουλίου, 
κατά την οποία αποφασίστηκε η καταγγελία της σύμβα¬ 
σής τσυ, όσο και στα έγγραφα τα σποία πρσσκσμίστη- 
καν και ελήφθησαν υπόψη κατά τη συνεδρίαση αυτή, 
καθώς και επειδή ακολσύθησε παρελκυστική πολιτική 
απέναντι στην Αρχή, η Αρχή επέβαλε τη διοικητική ποινή 
του χρηματικού προστίμου ύψους πέντε χιλιάδων (5.000) 
ευρώ στην εταιρεία. (Απόφαση 166/2012). 

Εξάλλσυ, σ Οργανισμός Αθλητισμσύ Πσλιτισμού & Παι¬ 
δικής Αγωγής τσυ Δήμσυ Βάρης, Βούλας, Βουλιαγμένης 
ζήτησε τη γνώμη της Αρχής πρσκειμένσυ να ανταπο- 
κριθεί σε αίτημα τρίτσυ για χσρήγηση αντιγράφων των 
φακέλων με τα δικαισλσγητικά όλων των παιδιών πσυ 
έγιναν δεκτά στσυς παιδικσύς σταθμσύς του δήμου. Η 
αιτούσα ζητσύσε απά το δήμο τα αντίγραφα αυτά, προ- 
κειμένου να προσβάλει τη σχετική απάφαση τσυ δήμου, 
βάσει της σπσίας, το παιδί της δεν είχε συμπεριληφθεί 
στην τελική λίστα των σνομάτων των παιδιών πσυ θα 
φιλσξενσύνταν στσυς βρεφσνηπιακσύς σταθμσύς τσυ 
δήμσυ, μσλσνάτι, κατά τσυς ισχυρισμσύς της, πληρσύ- 
σε τα κριτήρια. Η Αρχή κρίνσντας άτι συνέτρεχε στσ 
πρόσωπσ της αιτσύσας η ύπαρξη υπέρτερσυ έννσμου 
συμφέρσντσς, ήτσι το δικαίωμα να ασκήσει τα εκ τσυ 
νάμου δικαιώματα της προσβολής της σχετικής απάφα- 
σης τσυ δήμσυ περί απάρριψης της αίτησης εγγραφής 
τσυ τέκνσυ της στσυς παιδικσύς σταθμσύς, προχώρησε 
στην έκδσση άδειας πρσς τσ δήμο, ώστε να δσθεί πρά- 
σβαση στην αιτσύσα στα στοιχεία που ελήφθησαν υπά- 
ψη για τη διαμόρφωση της πρσαναφερθείσας τελικής 
λίστας. Η δε παρεχόμενη πρόσβαση περιελάμβανε την 
πρόσβαση και σε ευαίσθητα δεδσμένα των παιδιών που 
έγιναν δεκτά στους βρεφονηπιακούς σταθμούς, καθώς 
και φορολογικά στοιχεία που περιέχονταν στους φα¬ 
κέλους των δικαιολογητικών, τα οποία, όμως, δεν ενέ¬ 
πιπταν στο φορολογικό απόρρητο. (Απόφαση 144/2012). 

3.2.6. Παιδεία και έρευνα 

3.2.6. Ι. Πρόσβαση για ερευνητικσύς σκσπσύς 

Τσ άρθρσ 7 παρ. 2 στσιχ. στ' τσυ Ν. 2472/1997 ρητά 


προβλέπει τη δυνατότητα επεξεργασίας ευαίσθητων 
δεδομένων προσωπικού χαρακτήρα και χωρίς τη συ¬ 
γκατάθεση τσυ υπσκειμένου τσυς, εάν η επεξεργασία 
πραγματοποιείται για ερευνητικούς και επιστημονικούς 
αποκλειστικά σκοπσύς, υπά τις πρσϋπσθέσεις: α) της 
τήρησης της ανωνυμίας και β) της λήψης των απαραί¬ 
τητων μέτρων για την προστασία των δικαιωμάτων των 
υπσκειμένων των δεδσμένων. 

Η Αρχή χσρηγεί ανάλσγη άδεια στον υπεύθυνο επε¬ 
ξεργασίας για την επεξεργασία ευαίσθητων πρσσωπι- 
κών δεδσμένων για επιστημσνικσύς/ερευνητικσύς σκσ¬ 
πσύς, επιτρέπσντας την πρόσβαση του ερευνητή στο 
σχετικό αρχείο με τους εξής όρους: α) η πρόσβαση 
στσ αρχείσ των ευαίσθητων πρσσωπικών δεδομένων 
να γίνεται στο χώρο τήρησής τσυς, β) σ ερευνητής να 
εξάγει μόνο τα δεδομένα που, κατά την επιστημονική 
του κρίση, είναι απαραίτητα για την ολσκλήρωση της 
μελέτης τσυ, να καταγράφει μάνο τσ ιστορικό της υπό¬ 
θεσης και όχι τα στσιχεία που ταυτοποιούν το ιστορικό 
με συγκεκριμένα πρόσωπα, να εξάγει τα στσιχεία σε 
ανώνυμη μσρφή και να τηρεί την ανωνυμοπσίηση σε 
κάθε μεταγενέστερη χρήση των δεδσμένων. Ανάλσγα 
ισχύουν και στην περίπτωση της ιστορικής έρευνας, 
άταν ο ιστορικές ερευνητής ζητά την πράσβαση σε 
αρχείσ, το οποίο περιλαμβάνει, μεταξύ άλλων, και ευαί¬ 
σθητα πρσσωπικά δεδσμένα. Όπως έχει κρίνει η Αρχή, 
«στην περίπτωση της ιστορικής έρευνας, άταν αυτή 
αφορά επαρκώς εξατομικευμένα πρόσωπα της ιστσρίας 
πσυ βρίσκσνται ακόμα εν ζωή, θα πρέπει σ ερευνητής, 
με μέριμνα τσυ υπευθύνσυ επεξεργασίας, να λαμβάνει 
προηγουμένως τη σχετική άδεια της Αρχής». Οπάτε 
ά Αρχή χσρηγεί τη σχετική άδεια πρσς τον υπεύθυνο 
επεξεργασίας τσυ αρχείσυ, από τσν σπσίσ ζητά ο ερευ¬ 
νητής την πράσβαση προς εκπλήρωση του ερευνητικού 
του σκοπού, «υπό τον όρο ότι θα τηρηθεί η ανωνυμία 
των προσώπων στα σπσία αναφέρσνται τα αιτούμενα 
στοιχεία, ώστε να αποφευχθεί κάθε δυνατάτητα ταυτο¬ 
ποίησης», σε κάθε περίπτωση, δηλαδή, με τήρηση της 
ανωνυμίας κατά τη δημσσιοπσίηση των πσρισμάτων 
της σχετικής έρευνας. 

Η Αρχή με μια σειρά απσφάσεών της χορήγησε σε 
ερευνητές την προβλεπάμενη στις προαναφεράμε- 
νες διατάξεις του άρθρου 7 παρ. 2 στοιχ. στ' του Ν. 
2472/1997 άδεια επεξεργασίας ευαίσθητων προσωπι¬ 
κών δεδσμένων για επιστημονικούς και ερευνητικούς 
σκοπούς. 

Ειδικότερα, η Αρχή με τις αποφάσεις της 1/2012 και 
3/2012 χορήγησε άδεια στο Εφετείο Θεσσαλονίκης και 
το Αναθεωρητικά Δικαστήριο να επιτρέψουν την πρό¬ 
σβαση ερευνητών στα αρχεία τους για την πραγμα¬ 
τοποίηση ιστσρικής-επιστημσνικής έρευνας, υπό τους 
όρους που αναφέρονται παραπάνω. 

Επίσης, η Αρχή με τις αποφάσεις της 34/2012 και 
143/2012 χσρήγησε άδεια στο Στρατοδικείο Αθηνών 
προκειμένου να επιτρέψει την πράσβαση σε ερευνητές 
στσ αρχείο των δικαστικών του αποφάσεων, στην πρώτη 
περίπτωση αναφσρικά με τσ ζήτημα της σεξουαλικής 
παρενάχλησης και στη δεύτερη περίπτωση αναφσρικά 
με τις υποθέσεις των Εκτάκτων Στρατσδικείων κατά τα 
έτη 1946-1951, για τσ σκοπά της επιστημονικής έρευνας 
και μελέτης με τους ίδιους ανωτέρω αναφέρομενους 
άρους. Ακάμη, αντίστοιχη άδεια χορήγησε η Αρχή α) 
με την απάφασή της 96/2012 στην Δ/νση Εφέδρων Πο- 
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λεμιστών Αγωνιστών Θυμάτων και Αναπήρων Πολέμου 
του Υπουργείου Εθνικής Άμυνας προκειμένου να επιτρέ¬ 
ψει την πρόσβαση στο τηρούμενο αρχείο της σε τρεις 
ερευνητές, συνεργαζομένους με το Ίδρυμα της Βουλής 
των Ελλήνων, στο πλαίσιο έρευνας για συγγραφή με¬ 
λέτης, και β) με την απόφαση 106/2012, στην υπηρεσία 
στρατιωτικών αρχείων του Γενικού Επιτελείου Στρατού 
προκειμένου να επιτρέψει την πρόσβαση στο αρχείο που 
τηρεί σε ερευνήτρια στο πλαίσιο επιστημονικής έρευνας. 

Επίσης, η Αρχή με τις 2/2012 και 93/2012 αποφάσεις 
της χορήγησε αντίστοιχες άδειες στο Δήμο Ηρακλείου 
Κρήτης και στο Δήμο Αεχαινών Ηλείας να επιτρέψουν 
την πρόσβαση ερευνητών στα ληξιαρχικά βιβλία του 
ληξιαρχείου Ηρακλείου και στις ληξιαρχικές πράξεις 
γεννήσεων και θανάτων του Δήμου Αεχαινών για ερευ¬ 
νητικούς σκοπούς. 

Τέλος, η Αρχή με την απόφαση 113/2012 χορήγησε 
άδεια στο Δημοτικό Βρεφοκομείο Αθηνών προκειμένου 
να επιτρέψει την πρόσβαση σε ερευνήτρια στο Αρχείο 
Έκθετων Βρεφών του Δημοτικού Βρεφοκομείου Αθηνών 
των ετών 1870-1950, στο πλαίσιο ερευνητικού της έρ¬ 
γου, με αντικείμενο την κοινωνική ιστορία της Αθήνας 
κατά την ως άνω περίοδο και με τους ίδιους όρους που 
παραπάνω αναφέρθηκαν. 

3.2.6.2. Διαχείριση δεδομένων εκπαιδευομένων 

Η Αρχή, στο πλαίσιο της ανωτέρω θεματικής, εξέτασε 
το ζήτημα της επεξεργασίας των δεδομένων οροθετι- 
κών μαθητών από τις σχολικές μονάδες φοίτησής τους 
και κατέληξε στα εξής: 

Όσον αφορά τη νομιμότητα της επεξεργασίας των δε¬ 
δομένων των οροθετικών μαθητών και ενδεχομένως και 
των γονέων τους από τη σχολική μονάδα, αυτή προϋπο¬ 
θέτει τη συνδρομή μιας ή περισσοτέρων από τις προϋ¬ 
ποθέσεις νομιμότητας που προβλέπει το άρθρο 7 του Ν. 
2472/1997, καθώς και την προηγούμενη εκπλήρωση των 
σχετικών υποχρεώσεων των υπευθύνων επεξεργασίας 
και ειδικότερα των υποχρεώσεων γνωστοποίησης στην 
Αρχή και λήψης αδείας για επεξεργασία ευαίσθητων 
δεδομένων υγείας. Όσον αφορά τη νομιμότητα της 
συλλογής των σχετικών πληροφοριών, τα τηρούμενα 
δεδομένα που αφορούν την οροθετικότητα πρέπει να 
συλλέγονται νομίμως. Εφόσον η σχετική πληροφορία 
αντλείται είτε από τον ίδιο το μαθητή ή τους γονείς ή 
κηδεμόνες του, η σχετική επεξεργασία γίνεται με τη συ¬ 
γκατάθεσή τους. Πρόβλημα τίθεται, όταν η πληροφορία 
αντλείται από τον κοινωνικό περίγυρο του οροθετικού 
μαθητή. Στην περίπτωση αυτή θα πρέπει να γίνεται 
δεκτό ότι, καταρχάς, η πληροφορία δεν μπορεί να τη¬ 
ρηθεί αν προηγουμένως δεν επιβεβαιωθεί. Μετά την 
επιβεβαίωση και, αφού ενημερωθεί ο μαθητής ή οι γο¬ 
νείς ή κηδεμόνες του, θα πρέπει να γίνεται δεκτό ότι η 
τήρηση του σχετικού δεδομένου επιτρέπεται για λόγους 
προστασίας της δημόσιας υγείας (άρθρο 7 παρ. 2 περ. 
ε στοιχ. γγ του Ν. 2472/1997). Υποχρεωτική υποβολή των 
μαθητών σε εξέταση για οροθετικότητα δεν μπορεί κατ’ 
αρχήν να συζητηθεί, καθώς αυτό θα συνιστούσε παρά¬ 
νομη επεξεργασία ευαίσθητων προσωπικών δεδομένων 
υγείας, στο μέτρο που δεν υπάρχει σχετική υποχρέωση 
από το νόμο. Όσον αφορά την ενημέρωση των παραγό¬ 
ντων που εργάζονται ή φοιτούν στη σχολική μονάδα και 
ενδεχομένως των προσώπων του άμεσου οικογενειακού 
τους περιβάλλοντος, ο σχολίατρος έχει υποχρέωση να 
ενημερώνει το διευθυντή της σχολικής μονάδας για 


τυχόν προβλήματα υγείας μαθητών που επηρεάζουν τη 
σχολική ζωή και τη λειτουργία της μονάδας. Στην ειδι¬ 
κότερη περίπτωση των οροθετικών μαθητών θα πρέπει 
να εξετασθεί επίσης η δυνατότητα του διευθυντή του 
σχολείου να ενημερώνει μέλη της σχολικής κοινότητας 
για το σκοπό είτε προστασίας της υγείας τους είτε για 
λόγους ιατρικής ή ψυχολογικής στήριξης των οροθε¬ 
τικών μαθητών. Στο μέτρο που οι οροθετικοί μαθητές 
έχουν δώσει τη συγκατάθεσή τους, η ενημέρωση αυτή 
είναι νόμιμη. Σε κάθε άλλη περίπτωση ο διευθυντής του 
σχολείου θα πρέπει να εξετάζει με ιδιαίτερη προσοχή 
όλες τις συνθήκες κάθε περίπτωσης ξεχωριστά, και, 
ενδεχομένως, σε συνεργασία με το σχολίατρο ή το σχο¬ 
λικό ψυχολόγο, ώστε η όποια ενημέρωση προς τρίτους 
να περιορίζεται στα απολύτως απαραίτητα πρόσωπα 
και με μοναδικό γνώμονα τη στήριξη των οροθετικών 
μαθητών και την προστασία της υγείας των μελών της 
σχολικής κοινότητας, χωρίς να θίγεται η προσωπικό¬ 
τητα και το δικαίωμα των οροθετικών μαθητών στην 
προστασία των προσωπικών τους δεδομένων, στην 
ισότιμη συμμετοχή στη ζωή της σχολικής κοινότητας, 
στην εκπαιδευτική διαδικασία και στην ανάπτυξη της 
προσωπικότητάς τους (Γ/ΕΞ/2301-1/7.12.2012). 

Επίσης, η Αρχή απαντώντας σε ερώτημα σχολείου 
σχετικά με τη διαβίβαση στοιχείων μαθητών με ειδικές 
ανάγκες στη Διεύθυνση Σχολικής Μέριμνας του Δήμου 
Αθηναίων για την οργάνωση της μετακίνησής τους στα 
σχολεία, έκρινε ότι η διαβίβαση αυτή είναι νόμιμη και 
δεν προσκρούει στις διατάξεις του Ν. 2472/1997 (άρ¬ 
θρο 5 παρ. 2 στοιχ. β' ή 7Α παρ. 1 στοιχ. α', ανάλογα 
εάν πρόκειται για απλά ή για ευαίσθητα προσωπικά 
δεδομένα), με την προϋπόθεση η Δ/νση της σχολικής 
μονάδας να ενημερώσει προηγουμένως τους γονείς, 
σύμφωνα με τις διατάξεις του άρθρου 11 παρ. 3 του Ν. 
2472/1997, ως νομίμους αντιπροσώπους, ή τους ίδιους 
τους μαθητές, εφόσον είναι ενήλικοι, για τη διαβίβαση 
αυτή (Γ/ΕΞ/389-1/25.1.2012). 

Ακόμη, η Αρχή με την απόφασή της 35/2012 χορήγησε 
άδεια στο Εθνικό Καποδιστριακό Πανεπιστήμιο Αθηνών 
να επιτρέψει σε υποψήφιο που δεν επελέγη την πρό¬ 
σβαση σε ευαίσθητα προσωπικά δεδομένα συνυποψή¬ 
φιου για μετεγγραφή για λόγους υγείας, ώστε να του 
χορηγηθούν αντίγραφα των αποφάσεων της Γενικής 
Συνέλευσης, αντίγραφα των πρακτικών που τηρήθηκαν, 
καθώς και αντίγραφα όλων των εγγράφων που ελήφθη- 
σαν υπόψη από το Τμήμα Χημείας του Πανεπιστημίου 
για τη λήψη της απόφασής του προκειμένου ο υποψή¬ 
φιος να ασκήσει τα εκ του νόμου δικαιώματά του για τη 
δικαστική προσβολή της σχετικής απόφασης επιλογής, 
αφού προηγουμένως ενημερωθούν τα υποκείμενα των 
δεδομένων για τη διαβίβαση αυτή. 

Η Αρχή, επίσης, ασχολήθηκε με το ζήτημα της ανάρ¬ 
τησης βαθμολογιών φοιτητών στο διαδίκτυο, και έκρι¬ 
νε ότι σύμφωνα με την αρχή της αναλογικότητας και 
αναγκαιότητας, που προβλέπονται στο άρθρο 4 του 
Ν. 2472/1997, μπορούν να αναρτώνται μόνον οι αριθμοί 
μητρώου των φοιτητών και όχι άλλα στοιχεία, όπως 
το ονοματεπώνυμο ή το πατρώνυμό τους, λόγω του 
ότι αυτά είναι δυσανάλογα του επιδιωκόμενου σκοπού 
επεξεργασίας, ο οποίος στη συγκεκριμένη περίπτωση 
είναι η ενημέρωση των φοιτητών για ζητήματα σχετικά 
με μαθήματα που παρακολουθούν (Γ/ΕΞ/7046/2.11.2012). 

Τέλος, η Αρχή χορήγησε στο Υπουργείο Παιδείας, 
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Δια Βίου Μάθησης και Θρησκευμάτων δύο άδειες επε¬ 
ξεργασίας ευαίσθητων προσωπικών δεδομένων. Η πρώτη 
αφορούσε την επεξεργασία ευαίσθητων δεδομένων μα¬ 
θητών της Πρωτοβάθμιας και Δευτεροβάθμιας Εκπαί¬ 
δευσης απά περιοχές με χαμηλούς εκπαιδευτικούς και 
κοινωνικοοικονομικούς δείκτες, μέσω της εισαγωγής 
του θεσμού των Ζωνών Εκπαιδευτικής Προτεραιάτητας 
(ΖΕΠ), και ειδικάτερα τη συλλογή και επεξεργασία των 
δεδομένων φυλετικής ή εθνικής προέλευσης, θρησκευτι¬ 
κών πεποιθήσεων, φιλοσοφικών πεποιθήσεων, υγείας και 
κοινωνικής πράνοιας των μαθητών αυτών των περιοχών 
απά ψυχολόγους, κοινωνικούς λειτουργούς και επιστημο¬ 
νικούς συνεργάτες που συμμετέχουν στο επιχειρησιακό 
πρόγραμμα του ΕΣΠΑ 2007-2013 «Εκπαίδευση και Δια 
Βίου Μάθηση», το οποίο αποσκοπεί στην ισότιμη ένταξη 
των μαθητών αυτών στο εκπαιδευτικό σύστημα. 

Η δεύτερη άδεια αφορούσε την επεξεργασία ευαίσθη¬ 
των δεδομένων υγείας αποφοίτων ΑμεΑ, που πρόκειται 
να συμμετέχουν στο πρόγραμμα του ΕΣΠΑ μαθητεί¬ 
ας αποφοίτων τεχνικής εκπαίδευσης για απόκτηση 
επαγγελματικής εμπειρίας, το οποίο έχει ως σκοπό 
τη χορήγηση υποτροφιών σε απόφοιτους τεχνικής εκ- 
παίδευσης-δημοσίων ΕΠΑΑ-ΕΠΑΣ (Επαγγελματικά Αύ- 
κεια-Επαγγελματικές Σχολές) και αντίστοιχων δομών 
της Ειδικής Αγωγής του Υπουργείου για την απόκτηση 
επαγγελματικής εμπειρίας μέσω μαθητείας 2-6 μηνών 
σε επιχειρήσεις, σχετικές με τις σπουδές των αποφοί¬ 
των, ώστε να ενισχυθούν οι γνώσεις και δεξιότητές 
τους και να καταστεί ευκολότερη η είσοδός τους στην 
αγορά εργασίας. 

3.2.6.3. Διοικητικός έλεγχος συστημάτων Θ-εαόοοΙ, 
θ-όαΙαοθπΐθΓ και υπηρεσίας δελτίου ειδικού εισιτηρίου/ 
ακαδημαϊκής ταυτότητας 

Η Αρχή πραγματοποίησε, στο τέλος του 2011, διοι¬ 
κητικό έλεγχο στα πληροφοριακά συστήματα β-εαΙποοΙ 
και θ-όαΐαοθπΙθΓ, καθώς και στο σύστημα της Ηλεκτρο¬ 
νικής Υπηρεσίας Έκδοσης Δελτίου Ειδικού Εισιτηρίου, 
νυν Ηλεκτρονικής Υπηρεσίας Απόκτησης Ακαδημαϊκής 
Ταυτότητας (εφεξής υπηρεσία δελτίου ειδικού εισιτηρί- 
ου/ακαδημαϊκής ταυτότητας) του Υπουργείου Παιδείας 
και Θρησκευμάτων, Πολιτισμού και Αθλητισμού (εφεξής 
ΥΠΑΙΘΠΑ), ο οποίος συνεχίστηκε και ολοκληρώθηκε το 
2012 . 

Ο έλεγχος εστιάστηκε στην προστασία και ασφάλεια 
των προσωπικών δεδομένων που τηρούνται στα παρα¬ 
πάνω συστήματα, τα οποία αναπτύχθηκαν προκειμένου 
να επιτρέψουν την κεντρική διαχείριση, βελτίωση και 
έλεγχο ήδη παρεχόμενων υπηρεσιών. Βασικό χαρακτη¬ 
ριστικό τους αποτελεί η συγκέντρωση των προσωπικών 
δεδομένων που αποτελούν αντικείμενο της επεξεργα¬ 
σίας σε αντίστοιχες κεντρικές βάσεις δεδομένων, στις 
οποίες έχουν απομακρυσμένη πρόσβαση οι αρμόδιοι 
εμπλεκόμενοι φορείς, όπως οι σχολικές μονάδες, οι διευ¬ 
θύνσεις πρωτοβάθμιας και δευτεροβάθμιας εκπαίδευσης 
και οι γραμματείες των πανεπιστημίων της χώρας μέσω 
σχετικών διαδικτυακών (ννβό-όαεΘό) εφαρμογών. Οι κε¬ 
ντρικές βάσεις δεδομένων φιλοξενούνται σε κέντρα υπο¬ 
λογιστών που βρίσκονται στους χώρους του ΥΠΑΙΘΠΑ. 

Τα συστήματα Θ-εαόοοΙ και θ-όαΐααθπίβΓ βασίζονται 
στην υποδομή του Πανελλήνιου Σχολικού Δικτύου, μέσω 
του οποίου διασυνδέονται οι σχολικές και διοικητικές 
μονάδες εκπαίδευσης σε ένα ενδοδίκτυο (ίηίΓαπθΙ) και 
αποκτούν πρόσβαση στο διαδίκτυο (ίηίθΓΠθΙ). Την ανά¬ 


πτυξη και διαχείρισή τους έχει αναλάβει η εκτελούσα 
την επεξεργασία εταιρεία «ΕΠΑΦΟΣ Συστήματα Πλη¬ 
ροφορικής ΕΠΕ». 

Την ανάπτυξη και διαχείριση της υπηρεσίας δελτίου 
ειδικού εισιτηρίου/ακαδημαϊκής ταυτότητας έχει ανα- 
λάβει για λογαριασμό του ΥΠΑΙΘΠΑ το Εθνικό Ίδρυμα 
Έρευνας και Τεχνολογίας ΑΕ (ΕΔΕΤ ΑΕ). 

Σύστημα θ-εσΗοοΙ 

Η ανάπτυξη του συστήματος θ-εαΙιοοΙ αποσκοπεί στον 
εκσυγχρονισμό του τρόπου λειτουργίας των σχολικών 
μονάδων, μέσω της παροχής υπηρεσιών γραμματειακής 
υποστήριξης, καθώς και στην έγκυρη και έγκαιρη πλη¬ 
ροφόρηση των διοικητικών υπηρεσιών του ΥΠΑΙΘΠΑ για 
τις ανάγκες και τη λειτουργία των σχολικών μονάδων 
της χώρας. 

Η κάθε σχολική μονάδα καταχωρεί τα στοιχεία των 
μαθητών της και του εκπαιδευτικού της προσωπικού 
στο σύστημα Θ-εαόοοΙ, με χρήση της διαδικτυακής 
εφαρμογής της γραμματειακής υποστήριξης. Η κατα¬ 
χώριση των στοιχείων πραγματοποιείται στην τοπική 
βάση δεδομένων που είναι εγκατεστημένη σε κάθε 
σχολική μονάδα, από τους αρμόδιους εκπαιδευτικούς 
της σχολικής αυτής μονάδας, που αποτελούν χρήστες 
του συστήματος. 

Στο εν λόγω σύστημα καταχωρούνται τα στοιχεία 
ταυτότητας των μαθητών και των γονέων-κηδεμόνων 
τους, τα στοιχεία κατοικίας (διεύθυνση) και επικοινω¬ 
νίας, οι βαθμολογίες, οι απουσίες, οι ποινές, οι ηθικές 
αμοιβές, η διαγωγή, οι μετεγγραφές, το θρήσκευμα και 
δεδομένα που αφορούν την υγεία των μαθητών, ειδικά 
αυτά που σχετίζονται με μαθησιακές δυσκολίες και ανα¬ 
πηρίες. Όσον αφορά στο εκπαιδευτικό προσωπικό της 
σχολικής μονάδας, καταχωρούνται μόνο τα στοιχεία των 
αρμόδιων εκπαιδευτικών που αποτελούν χρήστες του 
συστήματος θ-δοόσοΙ, παρότι το σύστημα διαθέτει λει¬ 
τουργικότητα για τη δημιουργία μητρώου εκπαιδευτικών 
της σχολικής μονάδας, επειδή λειτουργεί το κατωτέρω 
περιγραφόμενο σύστημα Θ-άαίασβηίβΓ, το οποίο περι¬ 
λαμβάνει πλήρες μητρώο των εκπαιδευτικών της χώρας. 

Τα νέα, κάθε φορά, στοιχεία που καταχωρούνται 
στην τοπική βάση μεταφέρονται στην κεντρική βάση 
δεδομένων, μέσω της διαδικασίας του συγχρονισμού 
της κεντρικής βάσης με την εκάστοτε τοπική. Στην 
κεντρική βάση δεδομένων αποθηκεύονται τα στοιχεία 
των μαθητών και των επιφορτισμένων με τη διαχείριση 
του συστήματος θ-εσΙιοοΙ εκπαιδευτικών των σχολικών 
μονάδων της χώρας, δημόσιων και ιδιωτικών σχολείων. 

Κάθε σχολική μονάδα έχει πρόσβαση μόνο στα στοι¬ 
χεία των μαθητών και των εκπαιδευτικών της. Σε περί¬ 
πτωση μετεγγραφής μαθητών, μεταφέρονται από την 
κεντρική βάση δεδομένων στην αντίστοιχη τοπική, τα 
στοιχεία της προηγούμενης σχολικής χρονιάς του μα¬ 
θητή που μετεγγράφηκε. 

Σύστημα θ-άαΙασβηΐθΓ 

Η ανάπτυξη του συστήματος θ-άαΐαοθπΙθΓ έχει ως 
στόχο τη δημιουργία ενός ενοποιημένου κεντρικού 
πληροφοριακού συστήματος διαχείρισης δεδομέ¬ 
νων προσωπικού, εκπαιδευτικού και διοικητικού, 
εγγράφων και διοικητικών μονάδων του ΥΠΑΙΘΠΑ, 
το οποίο επικοινωνεί με υφιστάμενα πληροφοριακά 
συστήματα (ΟΠΣΥΔ, ΔΙΠΘΔΕ κ.λπ.) που περιέχουν 
κοινά δεδομένα. 
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Οι χρήστες των διοικητικών μονάδων εκπαίδευσης, 
ήτοι: Περιφερειακές Διευθύνσεις, Διευθύνσεις και 
Γραφεία Α7θμιας και Β'/θμιας Εκπαίδευσης, Γραφεία 
Επαγγελματικής Εκπαίδευσης και τα Κέντρα Διαφο- 
ροδιάγνωσης. Διάγνωσης και Υποστήριξης (ΚΕΔΔΥ) 
καταχωρούν και ενημερώνουν, με χρήση της σχετικής 
διαδικτυακής εφαρμογής, το σύστημα Θ-άαΐαοθηΐβΓ με 
τα στοιχεία που αφορούν το εκπαιδευτικά και διοικητικό 
προσωπικό που έχουν υπό την ευθύνη τους οι μονάδες 
αυτές. Καταχωρούνται στοιχεία ταυτότητας και επικοι¬ 
νωνίας του εκπαιδευτικού ή του διοικητικού υπαλλήλου, 
οικογενειακής κατάστασης, σπουδών, αξιοσημείωτου 
έργου, ηθικών αμοιβών, ποινών, αδειών, υπηρετήσεων, 
μετατάξεων, μεταθέσεων, αποσπάσεων, ειδικών εκπαι¬ 
δευτικών ή διοικητικών καθηκόντων. Στοιχεία υγείας του 
εργαζομένου, καθώς και της συζύγου και των τέκνων 
του, καταχωρούνται, εφόσον υπάρχουν, στην περίπτωση 
που αποτελούν κριτήρια μετάθεσης. 

Κάθε διοικητική μονάδα εκπαίδευσης έχει πρόσβα¬ 
ση μόνο στα στοιχεία του προσωπικού των μονάδων 
που εποπτεύει. Πρόσβαση στο σύστημα θ-άαΐααβηΐΘΓ 
έχουν και οι υπάλληλοι των τμημάτων της Κεντρικής 
Υπηρεσίας του ΥΠΑΙΘΠΑ που εμπλέκονται σε θέματα 
σχετικά με τη διαχείριση του προσωπικού και των δι¬ 
οικητικών μονάδων του Υπουργείου, προκειμένου για 
την επιτέλεση των διοικητικών τους καθηκόντων, όπως 
τα τμήματα προσωπικού, διορισμών, μεταθέσεων, διοι¬ 
κητικών υποθέσεων διευθύνσεων Α'/θμιας, Β'/θμιας και 
εκκλησιαστικής εκπαίδευσης, ειδικής αγωγής, οικονομι¬ 
κής υποστήριξης και ανάπτυξης σχετικών εφαρμογών. 

Υπηρεσία δελτίου ειδικού εισιτηρίου/ακαδημαϊκής 
ταυτότητας 

Σύμφωνα με την υπ’ αριθμ. Φ.5/114196/Β3/4-10-2011 ΚΥΑ, 
η διαδικασία για την αίτηση και έκδοση δελτίου ειδι¬ 
κού εισιτηρίου από το ακαδημαϊκό έτος 2011-2012 και 
μετά γίνεται αποκλειστικά και μόνο ηλεκτρονικά, μέσω 
υπηρεσίας κεντρικού πληροφοριακού συστήματος, η 
οποία παρέχεται από το ΥΠΑΙΘΠΑ και τον ΟΑΣΑ, με 
την τεχνική υποστήριξη του ΕΔΕΤ ΑΕ. Μετά την τρο¬ 
ποποίηση της ως άνω ΚΥΑ από την υπ’ αριθμ. Φ.593259/ 
Β3/27-8-2012 ΚΥΑ, το σύστημα ονομάζεται Ηλεκτρονι¬ 
κή Υπηρεσία Απόκτησης Ακαδημαϊκής Ταυτότητας και 
χρησιμοποιείται για την αίτηση και έκδοση ακαδημαϊ¬ 
κής ταυτότητας, η οποία έχει ισχύ για όσα έτη διαρκεί 
η φοιτητική ιδιότητα και στην οποία αναγράφεται η 
περίοδος ισχύος του δικαιώματος φοιτητικού εισιτη¬ 
ρίου. Η υπηρεσία παρέχεται μέσω της ηλεκτρονικής 
διεύθυνσης ΐΊΐΙρ3://3υΐ3πιίΐ-ρ33θ.πιίηΘάυ.9ον.9Γ ή ΐΊΐΐρ3:// 
3υάπΊίΐ-3θ3άΘπιΙαίά.πιΙηθάυ.9ον.9Γ/ 

Για τη λειτουργία του συστήματος της παραπάνω 
υπηρεσίας δημιουργήθηκε κεντρική βάση δεδομένων, 
στην οποία καταχωρούνται τα προσωπικά δεδομένα 
των φοιτητών της χώρας, που είναι απαραίτητα για 
την έκδοση δελτίου ειδικού εισιτηρίου (νυν ακαδημαϊ¬ 
κής ταυτότητας), καθώς και διαδικτυακή εφαρμογή για 
την πρόσβαση των φοιτητών και των υπαλλήλων των 
γραμματειών των πανεπιστημίων στο εν λόγω σύστημα. 
Τα στοιχεία των προπτυχιακών φοιτητών αντλούνται 
ηλεκτρονικά από τους αντίστοιχους καταλόγους χρη¬ 
στών των ιδρυμάτων τους, ΑΕΙ και ΤΕΙ, μέσω ειδικού 
πρωτοκόλλου (εΙπΙάάοίΘΐΙι), το οποίο χρησιμοποιείται για 
την αυθεντικοποιήσή τους και στη συνέχεια συμπλη¬ 
ρώνονται από τους φοιτητές (φωτογραφία, διεύθυνση 


ηλεκτρονικού ταχυδρομείου, αριθμός κινητού τηλεφώ¬ 
νου). Το σύνολο των στοιχείων των μεταπτυχιακών και 
διδακτορικών φοιτητών καταχωρούνται στο σύστημα 
από τους ίδιους, συμπεριλαμβανομένων του ονόματος 
χρήστη και του κωδικού πρόσβασης. Τα στοιχεία των 
φοιτητών ελέγχονται από τις γραμματείες των οικείων 
ιδρυμάτων πριν από την έκδοση του δελτίου ειδικού 
εισιτηρίου (νυν ακαδημαϊκής ταυτότητας). 

Στα στοιχεία των φοιτητών περιλαμβάνονται το 
ονοματεπώνυμο, το ίδρυμα, η σχολή, το τμήμα, ο 
αριθμός μητρώου, το αναγνωριστικό χρήστη, ο αριθμός 
ταυτότητας ή διαβατηρίου, το εξάμηνο φοίτησης, η τα¬ 
χυδρομική διεύθυνση, η διεύθυνση ηλεκτρονικού ταχυ¬ 
δρομείου, ο αριθμός κινητού τηλέφωνου, μήνας/έτος 
εισαγωγής, τίτλος σπουδών και η φωτογραφία τους. 
Οι φοιτητές έχουν δικαίωμα πρόσβασης στα δεδομένα 
τους και οι γραμματείες στα δεδομένα των φοιτητών 
του οικείου ιδρύματος. 

Πορίσματα του διοικητικού ελέγχου 

Το πόρισμα του διοικητικού ελέγχου των συστημάτων 
θ-εαόοοΙ και θ-03ί3αθηΙθΓ εγκρίθηκε με την υπ’ αριθμ. 
187/2012 απόφαση της Αρχής και το πόρισμα της υπη¬ 
ρεσίας δελτίου ειδικού εισιτηρίου/ακαδημαϊκής ταυτό¬ 
τητας με την υπ’ αριθμ. 27/2013 απόφαση. 

Στα πορίσματα παρουσιάζονται τα ευρήματα της Αρ¬ 
χής σχετικά με ελλείψεις που εντοπίστηκαν στα μέτρα 
ασφαλείας (οργανωτικά, τεχνικά και φυσικής ασφάλει¬ 
ας) και προστασίας προσωπικών δεδομένων, καθώς και 
οι προτεινόμενες συστάσεις για την αντιμετώπιση των 
κινδύνων που δημιουργούνται. Ειδικότερα, οι τομείς του 
ελέγχου που πραγματοποίησε η Αρχή περιλαμβάνουν 
τα εξής: α) οργανωτικά μέτρα ασφαλείας ήτοι πολιτική 
και σχέδιο ασφάλειας, υπεύθυνος ασφαλείας, δέσμευση 
εμπιστευτικότητας του προσωπικού, διαχείριση περι¬ 
στατικών παραβίασης προσωπικών δεδομένων, σχέδιο 
ανάκαμψης από καταστροφές, διαδικασίες ελέγχου 
ευπαθειών, διαδικασίες καταστροφής δεδομένων ή/και 
υλικού/εξοπλισμού, διαχείριση αλλαγών, εκτελούντες την 
επεξεργασία, β) τεχνικά μέτρα ασφαλείας ήτοι ασφά¬ 
λεια επικοινωνιών, διαχείριση χρηστών και δικαιωμάτων 
πρόσβασης, αρχεία καταγραφής ενεργειών και κρίσιμων 
συμβάντων ασφαλείας, αντίγραφα ασφαλείας, ασφάλεια 
υπολογιστών, γ) μέτρα φυσικής ασφάλειας, ήτοι φυσική 
ασφάλεια κέντρου υπολογιστών και κτιρίου, ασφάλεια 
φυσικού αρχείου, δ) υποχρεώσεις του υπευθύνου επε¬ 
ξεργασίας που απορρέουν από το Ν. 2472/1997, ήτοι 
γνωστοποίηση της επεξεργασίας και ικανοποίηση των 
δικαιωμάτων ενημέρωσης, πρόσβασης και αντίρρησης. 

Όσον αφορά τα συστήματα β-εαΙιοοΙ και θ-όαΐααβηΐΘΓ, η 
Αρχή διαπίστωσε ότι εφαρμόζονται οργανωτικά και τεχνι¬ 
κά μέτρα για την προστασία των προσωπικών δεδομένων 
που αποτελούν αντικείμενο της επεξεργασίας και εντόπι¬ 
σε ελλείψεις, κυρίως, ως προς την επαρκή τεκμηρίωση των 
εφαρμοζόμενων μέτρων ασφαλείας και τη συστηματική 
επίβλεψή τους. Όσον αφορά την υπηρεσία δελτίου ειδικού 
εισιτηρίου/ακαδημαϊκής ταυτότητας, η Αρχή διαπίστωσε 
τη γενικά ικανοποιητική εφαρμογή οργανωτικών και τε¬ 
χνικών μέτρων, καθώς και μέτρων φυσικής ασφάλειας. 

3.2.7. Ηλεκτρονική Διακυβέρνηση και Ηλεκτρονική Ταυ¬ 
τοποίηση 

3.2.7. Ι. Πρόγραμμα «Διαύγεια» 

Η Αρχή συνέχισε να δέχεται και κατά το 2012 σημα¬ 
ντικό αριθμό ερωτημάτων και καταγγελιών που αφο- 
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ρούσαν στην εφαρμογή του Ν. 3861/2010 (πρόγραμμα 
«Διαύγεια»), ο οποίος, αποσκοπώντας στην ενίσχυση της 
διαφάνειας της κυβερνητικής και διοικητικής λειτουργί¬ 
ας και δράσης, προβλέπει την ανάρτηση στο διαδίκτυο 
των νομοθετικών και διοικητικών πράξεων, τις οποίες 
απαριθμεί αποκλειστικά. 

Απά τη διετή εφαρμογή του νόμου για το πρόγραμμα 
«Διαύγεια» προέκυψε ότι ορισμένες πρακτικές της Διοί¬ 
κησης δεν είναι σύμφωνες με το Ν. 2472/1997 για την 
προστασία των προσωπικών δεδομένων, καθώς επίσης 
και ότι το νομοθετικό πλαίσιο χρήζει συμπλήρωσης/ανα¬ 
θεώρησης, προκειμένου να είναι σύμφωνο με τις θεμελι¬ 
ώδεις αρχές της προστασίας των προσωπικών δεδομέ¬ 
νων, όπως αυτές κατοχυρώνονται στο άρθρο 9Α του 
Συντάγματος. Για το λόγο αυτό η Αρχή απέστειλε στο 
Υπουργείο Εσωτερικών, Αποκέντρωσης και Ηλεκτρονι¬ 
κής Διακυβέρνησης έγγραφο (Γ/ΕΞ/5209/30-07-2012) με 
τις σχετικές παρατηρήσεις της, καλώντας ταυτόχρο¬ 
να το Υπουργείο να της γνωρίσει σε ποιες ενέργειες 
προτίθεται να προβεί, προκειμένου να περιοριστούν, 
κατά το δυνατό, τα προβλήματα που έχουν ανακύψει 
από τη διετή σχεδόν εφαρμογή του Ν. 3861/2010. Οι 
παρατηρήσεις της Αρχής συνοψίζονται στα παρακάτω: 

Επισημαίνεται άτι, παρά την πρόβλεψη του άρθρου 5 
παρ. 1 του Ν. 3861/2010 (που απαγορεύει την ανάρτηση 
ευαίσθητων δεδομένων), παρατηρείται ανάρτηση πρά¬ 
ξεων στο «πρόγραμμα Διαύγεια», οι οποίες περιέχουν 
ευαίσθητα προσωπικά δεδομένα, καθώς επίσης και 
πράξεων που δεν είναι αναρτητέες. 

Παρατηρείται ότι, λόγω της έλλειψης πρόβλεψης σχε¬ 
τικά με τη χρονική διάρκεια της ανάρτησης, οι πράξεις 
των διοικητικών οργάνων που περιέχουν προσωπικά 
δεδομένα, παραμένουν αναρτημένες στο διαδίκτυο για 
αάριστο χρονικό διάστημα. 

Επισημαίνεται ότι η γενική επιφύλαξη υπέρ της νομο¬ 
θεσίας για την προστασία των προσωπικών δεδομένων, 
που περιέχεται στη διάταξη του άρθρου 5 παρ. 1 του 
Ν. 3861/2010, δημιουργεί ζητήματα, καθώς, λάγω της 
διατύπωσής της, δημιουργείται η εντύπωση άτι τα δι¬ 
οικητικά άργανα τα οποία καλούνται να εφαρμάσουν 
τη σχετική διάταξη θα πρέπει να κρίνουν αά άοο εάν 
η ανάρτηση μιας συγκεκριμένης πράξης είναι σύμφω¬ 
νη με τις διατάξεις περί προστασίας των προσωπι¬ 
κών δεδομένων. Η Αρχή επανέλαβε άτι η ανάρτηση 
στο διαδίκτυο των πράξεων που εμπίπτουν στο πεδίο 
εφαρμογής του Ν. 3861/2010 καταρχήν δεν εμποδίζε¬ 
ται από τη νομοθεσία περί προσωπικών δεδομένων, 
εφόσον οι εν λόγω πράξεις δεν περιέχουν ευαίσθητα 
δεδομένα, καθώς πρόκειται για επεξεργασία δεδομένων 
που προβλέπεται σε νόμο και συνεπώς συντρέχουν οι 
προϋποθέσεις εφαρμογής της διάταξης του άρθρου 5 
παρ. 2 στοιχ. β' του Ν. 2472/1997. Επισήμανε, άμως, ότι σε 
κάθε περίπτωση θα πρέπει να εξετάζεται και η τήρηση 
της αρχής της αναλογικότητας, όπως αυτή κατοχυρώ¬ 
νεται στο άρθρο 25 του Συντάγματος, και ως εκ τούτου 
περιπτώσεις πράδηλης παράβασης της εν λάγω αρχής, 
άπως η ανάρτηση του αριθμού φορολογικού μητρώ¬ 
ου, του αριθμού του δελτίου αστυνομικής ταυτάτητας 
και του τραπεζικού λογαριασμού, που περιέχονται στα 
χρηματικά εντάλματα πληρωμής ή σε άλλες διοικητικές 
πράξεις, θα πρέπει να αποφεύγονται. 

Επισημαίνεται ότι για τους παραπάνω λόγους κρίνε- 
ται σκόπιμη η τροποποίηση των άρθρων 2 και 5 του Ν. 


3861/2010, κατά την οποία θα πρέπει να ληφθεί υπόψη 
η πρόσφατη νομολογία του Δικαστηρίου της Ευρωπαϊ¬ 
κής Ένωσης, προκειμένου να αποφευχθεί η ανασφάλεια 
δικαίου, την οποία υποκρύπτει η ανάθεση σε άλα τα 
διοικητικά όργανα της χώρας της αά όοο κρίσης σχετικά 
με το εάν η ανάρτηση μιας διοικητικής πράξης είναι 
σύμφωνη με την αρχή της αναλογικότητας ή όχι. 

Επισημαίνεται ότι μέχρι το χρόνο σύνταξης της ετή¬ 
σιας αυτής έκθεσης δεν έχει εκδοθεί η κατά το άρθρο 
6 παρ. 7 του Ν. 3861/2010 κανονιστική απάφαση του 
Υπουργού Εσωτερικών, Αποκέντρωσης και Ηλεκτρο¬ 
νικής Διακυβέρνησης για τη ρύθμιση των επιμέρους 
ζητημάτων σχετικά με την εφαρμογή του νάμου αυτού 
(συλλογή, ταξινόμηση, καταχώριση και επεξεργασία των 
κειμένων των αναρτητέων πράξεων, τεχνικές λεπτομέ¬ 
ρειες της ανάρτησης στους δικτυακούς τόπους των 
φορέων και οργάνων που υποχρεούνται σε ανάρτηση, 
ίδρυση και λειτουργία του δικτυακού τόπου στον οποίο 
λαμβάνει χώρα η κεντρική ανάρτηση). 

3.2.7.2. Συμβολή της Αρχής στις ομάδες εργασίας για 
την ενοποίηση μητρώων και για το νέο πλαίσιο παροχής 
υπηρεσιών ηλεκτρονικής διακυβέρνησης 

α. Ενιαίο Μητρώο Πολιτών 

Η Αρχή συμμετείχε με εκπροσώπους της στις συνα¬ 
ντήσεις της Υποστηρικτικής Ομάδας Μητρώων, στις 
23/02/2012, 8/03/2012 και 29/03/2012, στις εγκαταστά¬ 
σεις του Επιχειρησιακού Προγράμματος «Διοικητική 
Μεταρρύθμιση». Η Ομάδα αυτή είχε ως κύριο έργο 
την ανάλυση του ζητήματος της δημιουργίας ενιαίου 
Μητρώου Πολιτών. Ειδικότερα, το ενιαίο Μητρώο Πο¬ 
λιτών θα έχει ως αφετηρία τη διασύνδεση των Μητρώ¬ 
ων του Υπουργείου Οικονομικών (ΑΦΜ), Εργασίας και 
Κοινωνικής Ασφάλισης (ΑΜΚΑ), Προστασίας του Πολίτη 
(Αρ. ταυτότητας) και Εσωτερικών (Αρ. Δημοτολογίου). 
Απώτερος στόχος του ενοποιημένου μητρώου είναι 
αφενός η βελτίωση της εξυπηρέτησης των πολιτών, 
αφού δεν θα απαιτείται πλέον από την πλευρά του 
πολίτη η ενημέρωση πολλών φορέων για κάθε αλλα¬ 
γή των στοιχείων του και, αφετέρου, η διευκάλυνση 
της Δημόσιας Διοίκησης ως προς την τήρηση ακριβών 
και επικαιροποιημένων στοιχείων των πολιτών για την 
καταπολέμηση φαινομένων «κακοδιαχείρισης» όπως, 
για παράδειγμα, η χορήγηση συντάξεων σε θανόντες. 
Στις συναντήσεις συμμετείχαν εκπράσωποι από τους 
ακόλουθους φορείς: α) Υπουργείο Διοικητικής Μεταρ¬ 
ρύθμισης και Ηλεκτρονικής Διακυβέρνησης, β) Υπουρ¬ 
γείο Εσωτερικών, γ) Υπουργείο Οικονομικών/Δ/νση Επι¬ 
χειρησιακού Σχεδιασμού/Μητρώο ΤΑΧΙ8 ΓΓΠΣ, δ) ΗΔΙΚΑ 
ΑΕ (Ηλεκτρονική Διακυβέρνηση Κοινωνικής Ασφάλισης), 
ε) Ελληνική Αστυνομία, στ) Κοινωνία της Πληροφορίας 
ΑΕ, ζ) Επιχειρησιακά Πρόγραμμα «Ψηφιακή Σύγκλιση». 

Στις συναντήσεις αυτές, η Αρχή εξέφρασε, δια των 
εκπροσώπων της, τις ακόλουθες απόψεις: 

Για την ως άνω διασύνδεση των μητρώων, είναι απαραί¬ 
τητο να υπάρξει μια αναλυτική καταγραφή των στοιχείων 
που τηρεί κάθε φορέας, καθώς και των στοιχείων άλλων 
φορέων για τα οποία υπάρχει ανάγκη διασύνδεσης - δη¬ 
λαδή σε ποια δεδομένα ή πληροφορία (π.χ. έχει ή δεν 
έχει ΑΦΜ το φυσικό πρόσωπο X) που τηρεί ο φορέας Α 
χρειάζεται να έχει πρόσβαση ο φορέας Β. Ειδικότερα, 
θα πρέπει να είναι σαφές για ποια επιχειρησιακή ανάγκη 
απαιτείται η τήρηση κάθε προσωπικού δεδομένου που 
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περιέχεται στα μητρώα των φορέων. Επίσης, η ανάγκη 
πρόσβασης σε πληροφορία που τηρεί άλλος φορέας θα 
πρέπει όχι μόνο να δικαιολογείται επιχειρησιακά αλλά 
και να στηρίζεται σε συγκεκριμένη νομοθεσία. 

Τα προσωπικά δεδομένα δεν θα πρέπει να είναι προ- 
σβάσιμα σε τρίτους. Κατά συνέπεια, πρέπει σε κάθε 
περίπτωση να τηρηθούν αξιόπιστες τεχνικές λύσεις, 
που να διασφαλίζουν την ασφάλεια κατά την τήρηση 
και διαβίβαση της πληροφορίας. Επίσης, πρέπει να δι¬ 
ασφαλίζεται η ακεραιότητα των δεδομένων. 

Κάθε συνδιαλλαγή που αφορά στη διαβίβαση/δια- 
σταύρωση προσωπικών δεδομένων πρέπει να είναι 
απόλυτα σαφής και να καταγράφεται (σκοπός, φορείς 
που εμπλέκονται, είδος δεδομένων που μεταβιβάζονται). 

Ο κάθε φορέας πρέπει να έχει πρόσβαση μόνο στα 
στοιχεία που είναι απολύτως απαραίτητα. Προς τούτο, 
επισημαίνεται ότι η Αρχή δεν προκρίνει τη χρήση μίας 
κεντρικής βάσης δεδομένων, η οποία θα περιλαμβάνει 
τα στοιχεία ταυτοποίησης που χρησιμοποιούνται από 
όλα τα Μητρώα και τούτο διότι η πληροφορία που θα 
φέρει αυτή η βάση, ενδεχομένως, να μη συνάδει με 
την αρχή της αναλογικότητας, υπό την έννοια ότι συ¬ 
γκεντρώνονται πληροφορίες στις οποίες ενδεχομένως 
δεν επιτρέπεται να έχουν πρόσβαση όλοι οι φορείς, 
ενώ παράλληλα αυξάνει τους κινδύνους σε περίπτω¬ 
ση παραβίασης της ασφάλειας. Κατά συνέπεια, μια 
τέτοια κεντρική βάση, με το σύνολο των δεδομένων, 
θα μπορούσε να είναι σύμφωνη με τις θεμελιώδεις αρ¬ 
χές της προστασίας δεδομένων μόνο στην περίπτωση 
εφαρμογής κατάλληλων τεχνικών μέτρων που θα δια¬ 
σφαλίζουν την τήρηση της αρχής της αναλογικότητας, 
όπως για παράδειγμα με την κατάλληλη κωδικοποίηση 
και κρυπτογράφηση των δεδομένων, ενδεχομένως με 
τη βοήθεια υποδομής δημόσιου κλειδιού (ΡΚΙ) και τον 
αυστηρό προσδιορισμό και εφαρμογή των δικαιωμάτων 
πρόσβασης. Επίσης, η Αρχή επισήμανε ότι θα μπορού¬ 
σαν να προτιμηθούν και τεχνικές πιο «φιλικές» προς την 
ιδιωτικότητα, όπως, για παράδειγμα, η επικοινωνία ανά 
δύο των φορέων μεταξύ τους. 

Έμφαση πρέπει επίσης να δοθεί και στο είδος των 
πληροφοριών που θα ζητά ο κάθε φορέας. Για παρά¬ 
δειγμα, αν κάποιος φορέας χρειάζεται απλά την πλη¬ 
ροφορία αν έχει εκδοθεί ΑΦΜ για κάποιο φυσικό πρό¬ 
σωπο, ενδεχομένως να του αρκεί ένα ΝΑΙ ή ΟΧΙ και 
όχι η γνώση του ίδιου του αριθμού. Πρέπει, συνεπώς, 
να προβλεφθεί ότι η αρχή της ελαχιστοποίησης των 
δεδομένων θα εφαρμοστεί στις λειτουργίες του ενο¬ 
ποιημένου μητρώου. 

Η αντιστοίχιση ενός μοναδικού αναγνωριστικού σε 
κάθε φυσικό πρόσωπο, βάσει του οποίου θα ταυτοποι- 
είται από όλους τους φορείς, πρέπει να αποφευχθεί 
γιατί αυξάνει τον κίνδυνο παράνομης διασύνδεσης δε¬ 
δομένων. 

Περαιτέρω, θα πρέπει να επανεξεταστεί, υπό το 
πρίσμα του νέου μητρώου, εάν πρέπει να τηρούνται 
στα επιμέρους μητρώα των φορέων, δεδομένα ταυτο¬ 
ποίησης πολιτών για την αρχική εγγραφή σε κάποιο 
μητρώο,. Εφόσον με το νέο μητρώο υπάρξει αξιόπι¬ 
στος τρόπος επαλήθευσης της ταυτότητας του πολίτη, 
τότε εκλείπει, ενδεχομένως, ο λόγος τήρησής τους στα 
επιμέρους μητρώα. 

Εν κατακλείδι, αφού προσδιοριστούν οι λειτουργικές 
ανάγκες που επιβάλλουν τη διασύνδεση των μητρώων, 


η ροή πληροφορίας που απαιτείται, καθώς και τυχόν 
μελλοντική αξιοποίηση του εν λόγω νέου μητρώου σε 
γενικότερες εφαρμογές, όπως για παράδειγμα η εν¬ 
σωμάτωση άλλων μητρώων, θα πρέπει να εκπονηθεί με¬ 
λέτη ανάλυσης επικινδυνότητας ως προς την προστασία 
προσωπικών δεδομένων. Η Αρχή εξεδήλωσε την προ¬ 
θυμία της να συνδράμει στα διάφορα στάδια σχεδίασης 
και υλοποίησης του παραπάνω έργου, βοηθώντας τους 
εμπλεκόμενους φορείς να εντοπίσουν και να αντιμετω¬ 
πίσουν ζητήματα προστασίας προσωπικών δεδομένων 
που ανακύπτουν, στοχεύοντας σε μια τελική λύση, φιλική 
στην προστασία των προσωπικών δεδομένων. 

β. Πλαίσιο Παροχής Υπηρεσιών Ηλεκτρονικής Διακυ¬ 
βέρνησης 

Η Αρχή συμμετείχε με εκπροσώπους της στο Εργα¬ 
στήριο Λιαβούλευσης και Συνεργασίας για το Πλαίσιο 
Παροχής Υπηρεσιών Ηλεκτρονικής Διακυβέρνησης, το 
οποίο πραγματοποιήθηκε στις εγκαταστάσεις του Εθνι¬ 
κού Κέντρου Δημόσιας Διοίκησης, υπό την αιγίδα του 
Υπουργείου Διοικητικής Μεταρρύθμισης και Ηλεκτρονι¬ 
κής Διακυβέρνησης, στις 26-27/01/2012. Αντικείμενο του 
Εργαστηρίου ήταν η συζήτηση και ανταλλαγή απόψεων 
επί του σχεδίου του Πλαισίου Παροχής Υπηρεσιών Ηλε¬ 
κτρονικής Διακυβέρνησης, το οποίο είχε ήδη τεθεί σε 
δημόσια διαβούλευση τις προηγούμενες μέρες. Το εν 
λόγω Πλαίσιο περιλαμβάνει, μεταξύ άλλων, αρχές για 
την υλοποίηση και την ανάπτυξη πληροφοριακών συ¬ 
στημάτων της Δημόσιας Διοίκησης, καθώς και κανόνες 
για την εγγραφή, ταυτοποίηση και ψηφιακή αυθεντι- 
κοποίηση πολιτών και επιχειρήσεων σε ηλεκτρονικές 
υπηρεσίες του δημόσιου τομέα. Η Αρχή υπέβαλε παρα¬ 
τηρήσεις και προτάσεις για τα σχετικά με την αποστολή 
της ζητήματα, ιδίως δε αναφορικά με την ανάπτυξη 
και λειτουργία των διαδικτυακών τόπων της Δημόσι¬ 
ας Διοίκησης, αλλά και με την εγγραφή, ταυτοποίηση 
και ηλεκτρονική αναγνώριση πολιτών σε ηλεκτρονικές 
υπηρεσίες του δημόσιου τομέα. Οι προτάσεις αυτές 
αποβλέπουν στη χρήση των ισχυρότερων δυνατών 
μηχανισμών αυθεντικοποίησης στο πλαίσιο παροχής 
υπηρεσιών ηλεκτρονικής διακυβέρνησης. 

Το νέο Πλαίσιο Παροχής Υπηρεσιών Ηλεκτρονικής 
Διακυβέρνησης κυρώθηκε με την Υπουργική Απόφαση 
ΥΑΠ/Φ.40.4/1/989 (ΦΕΚ 1301/Β712-04-2012). 

3.2.7.3. Σχέδιο Κανονισμού σχετικά με την ηλεκτρονική 
ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για ηλε¬ 
κτρονικές συναλλαγές στην εσωτερική αγορά 

Η Αρχή, με το υπ’ αριθμ. πρωτ. Γ/ΕΞ/6556-1/23-10-2012 
έγγραφο, υπέβαλε στο Υπουργείο Διοικητικής Μεταρ¬ 
ρύθμισης και Ηλεκτρονικής Διακυβέρνησης, κατόπιν 
σχετικού αιτήματος, τις παρατηρήσεις της επί του 
Σχεδίου Κανονισμού, ο οποίος πρόκειται να αντικα¬ 
ταστήσει την Οδηγία 1999/93/ΕΚ για τις ηλεκτρονικές 
υπογραφές και ταυτόχρονα ρυθμίζει και άλλες συναφείς 
υπηρεσίες εμπιστοσύνης, καθώς και το προηγούμενο 
της ηλεκτρονικής υπογραφής στάδιο, δηλαδή αυτό της 
ηλεκτρονικής ταυτοποίησης. Η Αρχή επισήμανε, μεταξύ 
άλλων, τα εξής: 

α) Το σχέδιο Κανονισμού προβλέπει ανεξάρτητο επο¬ 
πτικό όργανο με συγκεκριμένες αρμοδιότητες, οι οποί¬ 
ες όμως επικαλύπτονται με αυτές των εθνικών αρχών 
προστασίας προσωπικών δεδομένων, όταν πρόκειται 
για υποχρεώσεις των παρόχων που άπτονται ζητημά¬ 
των προστασίας προσωπικών δεδομένων. Κατά συνέ- 
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πεια, προκειμένου να αποφευχθεί η θετική σύγκρουση 
αρμοδιοτήτων, θα πρέπει να υπάρξει ρητή ρύθμιση της 
κατανομής αρμοδιότητας. Η Αρχή εξέφρασε τη γνώμη 
ότι θέματα προστασίας προσωπικών δεδομένων θα 
πρέπει να παραμείνουν, λόγω τεχνογνωσίας και άρα 
αποτελεσματικής οργάνωσης της Διοίκησης, στις εθνι¬ 
κές αρχές προστασίας προσωπικών δεδομένων ή, εφό¬ 
σον αυτό δεν γίνει δεκτό, θα πρέπει να προβλέπεται 
προηγούμενη γνώμη τους. 

β) Τα κριτήρια σχετικά με το χαρακτηρισμό των πε¬ 
ριστατικών ασφαλείας βάσει της σπουδαιότητάς τους 
θα πρέπει να εξειδικεύονται στον ίδιο τον Κανονισμό, 
αφού αποτελεί ουσιώδες στοιχείο, το οποίο δεν πρέπει 
να αποτελεί αντικείμενο κατ’ εξουσιοδότηση ρύθμισης 
ή εκτελεστών πράξεων σύμφωνα με τα άρθρα 290 και 
291 ΣΛΕΕ (βλ. και την υπ’ αριθμ. 8/2012 Γνώμη της Ομά¬ 
δας Εργασίας του Άρθρου 29, σελ. 29-30, σχετικά με 
αντίστοιχα ζητήματα που εγείρει το σχέδιο Κανονισμού 
για την προστασία των προσωπικών δεδομένων). Πε¬ 
ραιτέρω, στο μέτρο που και το σχέδιο Κανονισμού για 
την προστασία προσωπικών δεδομένων προβλέπει γνω¬ 
στοποίηση περιστατικών παραβίασης προσωπικών δε¬ 
δομένων στις εθνικές αρχές προστασίας δεδομένων, θα 
πρέπει τα κριτήρια, εφόσον αφορούν το ίδιο δικαίωμα, 
να είναι ενιαία και, συνεπώς, να υπάρξει συντονισμός 
μεταξύ των δύο Κανονισμών ή να γίνεται παραπομπή 
στον Κανονισμό για την προστασία των προσωπικών 
δεδομένων. Επίσης, θα πρέπει να επιλυθεί το ζήτημα 
της αρμόδιας εποπτικής αρχής για την υποχρέωση γνω¬ 
στοποίησης των περιστατικών αυτών. 

γ) Θα πρέπει να γίνει ρητή αναφορά στην αρχή της 
προστασίας των προσωπικών δεδομένων ήδη κατά το 
σχεδίασμά των συστημάτων (ρπνααγ-όγ-όθείςη), κατ’ 
αντιστοιχία με το άρθρο 23 του σχεδίου Κανονισμού 
για την προστασία των προσωπικών δεδομένων και 
του άρθρου 7 του Ν. 3979/2011 για την ηλεκτρονική 
διακυβέρνηση, καθώς επίσης και στα δικαιώματα των 
υποκειμένων των δεδομένων, τα οποία οφείλουν να 
ικανοποιούν οι πάροχοι υπηρεσιών εμπιστοσύνης, ιδί¬ 
ως του δικαιώματος ενημέρωσης και πρόσβασης στα 
δεδομένα. Η δε ενημέρωση θα πρέπει να αφορά σε 
όλες τις σημαντικές πτυχές της επεξεργασίας, συμπε- 
ριλαμβανομένης και της δημιουργίας εφεδρικών αντι¬ 
γράφων που περιγράφεται στον Κανονισμό. 

δ) Ως εξειδίκευση της αρχής της ελαχιστοποίησης 
των δεδομένων ήδη κατά το σχεδίασμά των συστημά¬ 
των, σημειώνεται ότι θα πρέπει να ορίζεται ότι κάθε 
υπηρεσία εμπιστοσύνης και τα πιστοποιητικά ηλεκτρο¬ 
νικών υπογραφών περιέχουν τα αναγκαία μόνο στοιχεία 
ενόψει της συγκεκριμένης υπηρεσίας. Εφόσον δεν ορί¬ 
ζονται τα στοιχεία που περιέχει ένα πιστοποιητικό (κατ’ 
ελάχιστον ορίζεται το ονοματεπώνυμο και ο αριθμός 
μητρώου για τα αναγνωρισμένα πιστοποιητικά) και συ¬ 
νεπώς, ανάλογα με τις εθνικές επιλογές, θα μπορούσε 
να περιέχει και άλλα στοιχεία, τότε είναι απαραίτη¬ 
το να προβλεφθεί ότι ο πάροχος του πιστοποιητικού 
υλοποιεί διαδικασίες που επιτρέπουν την επιλεκτική 
ανακοίνωση των στοιχείων του πιστοποιητικού σε τρί¬ 
τους, ανάλογα με την υπηρεσία για την οποία αυτό 
χρησιμοποιείται. Για παράδειγμα, για μια υπηρεσία που 
απαιτεί επαλήθευση της ηλικίας και μόνον, θα πρέπει 
το πιστοποιητικό να επιτρέπει την ανακοίνωση μόνον 
αυτού του στοιχείου. 


3.2.7.4. Παρατηρήσεις και συστάσεις της Αρχής σχε¬ 
τικά με τη λειτουργία του ευρωπαϊκού ερευνητικού 
προγράμματος ΟΟΘΚΡΙΤ 

Η Αρχή, με το υπ’ αριθμ. πρωτ. Γ/ΕΞ/1335/22-02-2012 
έγγραφό της προς το Υπουργείο Διοικητικής Μεταρ¬ 
ρύθμισης και Ηλεκτρονικής Διακυβέρνησης, προέβη σε 
συγκεκριμένες παρατηρήσεις σχετικά με ευρωπαϊκό 
ερευνητικό έργο, με την ονομασία ΟΟΘΚΡΙΤ, στο πλαί¬ 
σιο του οποίου συλλέγονται δεδομένα που αφορούν στη 
γνώμη των χρηστών των υπηρεσιών που παρέχονται 
από τη Δημόσια Διοίκηση, έτσι όπως αυτοί (οι χρή¬ 
στες) την έχουν εκφράσει σε διάφορους διαδικτυακούς 
τόπους ή κοινωνικά δίκτυα ή ιστολόγια με σκοπό την 
ενδυνάμωση της συμμετοχής των χρηστών του διαδι¬ 
κτύου στις αποφάσεις που λαμβάνονται για την παροχή 
υπηρεσιών από τη Δημόσια Διοίκηση. 

Η Αρχή, μετά από μελέτη των στοιχείων που τέθηκαν 
ενώπιόν της, κατέληξε στο συμπέρασμα ότι στο πλαί¬ 
σιο του ανωτέρω ερευνητικού έργου πραγματοποιεί¬ 
ται επεξεργασία προσωπικών δεδομένων που εμπίπτει 
στο ρυθμιστικό πεδίο του Ν. 2472/1997, εφόσον από 
το όνομα ενός χρήστη μπορεί να προκύπτει ευθέως η 
ταυτότητά του, ενώ, ακόμα και στην περίπτωση χρή¬ 
σης ψευδωνύμου, δεν είναι δυνατόν να αποκλεισθεί ότι 
από το ψευδώνυμο μπορεί να συναχθεί η ταυτότητα 
ενός συγκεκριμένου χρήστη. Η Αρχή, επιπλέον, έκρινε 
ότι η επεξεργασία δεδομένων που λαμβάνει χώρα στο 
πλαίσιο του ανωτέρω ερευνητικού έργου είναι σύμφωνη 
με τις διατάξεις των άρθρων 4 και 5 του Ν. 2472/1997. 
Ειδικότερα, θεώρησε νόμιμη τη συλλογή των δεδομέ¬ 
νων, καθώς αυτή λαμβάνει χώρα μόνο από δημόσια 
προσπελάσιμους διαδικτυακούς τόπους, καθώς και το 
σκοπό της επεξεργασίας, ο οποίος συνίσταται στη βελ¬ 
τίωση της υπηρεσίας για την οποία το υποκείμενο των 
δεδομένων έχει εκφράσει τη γνώμη του. Περαιτέρω, 
κρίθηκε ότι συντρέχει η εξαιρετική βάση νομιμότητας 
της επεξεργασίας που προβλέπεται στο άρθρο 5 παρ. 
2 στοιχ. ε' του Ν. 2472/1997 (υπέρτερο έννομο συμφέ¬ 
ρον του υπευθύνου επεξεργασίας) και κατά συνέπεια 
η επεξεργασία είναι νόμιμη και χωρίς τη συγκατάθεση 
των υποκειμένων των δεδομένων, καθώς το έννομο 
συμφέρον του Υπουργείου να πληροφορηθεί την άποψη 
των ληπτών μιας υπηρεσίας υπερτερεί των δικαιωμά¬ 
των των υποκειμένων των δεδομένων, τα οποία έχουν 
εκφράσει την άποψή τους αυτή δημόσια. Επιπλέον, η 
Αρχή, προκειμένου η επεξεργασία να είναι σύμψωνη και 
με τις διατάξεις των άρθρων 6 και 11 του Ν. 2472/1997, 
ζήτησε την υποβολή γνωστοποίησης της επεξεργασίας, 
η οποία θα συνοδεύεται από πολιτική ασφαλείας που 
θα περιγράφει όλα τα οργανωτικά και τεχνικά μέτρα 
ασφαλείας, καθώς και την ενημέρωση των υποκειμέ¬ 
νων, η οποία σκόπιμο είναι να πραγματοποιείται μέσω 
της ιστοσελίδας του έργου ή, ενδεχομένως και μέσω 
ανάρτησης στους δικτυακούς τόπους από τους οποί¬ 
ους λαμβάνει χώρα η συλλογή των στοιχείων. Τέλος, 
η Αρχή ζήτησε και τη διερεύνηση της δυνατότητας μη 
συλλογής των ψευδωνύμων των υποκειμένων. 

3.3. ΥΓΕΙΑ 

3.3.1. Υποχρεώσεις υπευθύνων επεξεργασίας - Περι¬ 
στατικά παραβίασης δεδομένων 

Η Αρχή χορήγησε άδεια ίδρυσης και λειτουργίας αρ¬ 
χείου με ευαίσθητα δεδομένα στο Κέντρο Ελέγχου και 
Πρόληψης Νοσημάτων (ΚΕΕΑΠΝΟ) για την τήρηση του 
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Εθνικού Αρχείου Νεοπλασιών, στο οποίο καταχωρίζονται 
τα στοιχεία των ασθενών που πάσχουν από νεοπλασία 
(Ν. 3941/1959, άρθρο 29 παρ. 3 του Ν. 3209/2003 και 
άρθρα 20 παρ 2 του Ν. 3370/2005). Χαρακτηριστικό της 
λειτουργίας του αρχείου αυτού αποτελεί η δημιουργία 
αντίστοιχης κεντρικής βάσης δεδομένων, στην οποία κα¬ 
ταχωρίζονται τα στοιχεία των υποκειμένων των δεδομέ¬ 
νων από τσυς αρμόδισυς εμπλεκόμενους φορείς μέσω 
ειδικής διαδικτυακής εφαρμογής. Συγκεκριμένα, η κατα¬ 
χώριση των στσιχείων των ασθενών στην κεντρική βάση 
δεδομένων του Εθνικού Αρχείου Νεοπλασιών διενεργεί- 
ται από συγκεκριμένους υπαλλήλους των νοσοκομείων 
και των ιδιωτικών κλινικών της χώρας (ένας υπάλληλος 
ανά νοσοκομείο ή κλινική), στους οποίους ανατίθεται ο 
ρόλος του καταγραφέα και οι οποίοι δεσμεύονται και 
συμβατικά για την τήρηση τσυ απορρήτου. Η Αρχή έδω¬ 
σε γενικές, αλλά και ειδικές, κατευθύνσεις ως προς τα 
απαραίτητα μέτρα ασφαλείας, πσυ πρέπει να ληφθούν. 
Συγκεκριμένα: α) Ο υπεύθυνσς επεξεργασίας οφείλει 
να χρησιμοποιεί τους πλέον σύγχρονους και ισχυρούς 
αλγόριθμους κρυπτογράφησης, με κλειδιά επαρκούς μή¬ 
κους, κατά τη διατήρηση, αποθήκευση και μετάδοση των 
προσωπικών δεδομένων μέσω τσυ διαδικτύου, σύμφωνα 
με τα ευρέως απσδεκτά διεθνή πρότυπα, β) Τα στοιχεία 
των υποκειμένων των δεδομένων που οδηγούν άμεσα 
ή έμμεσα στην ταυτσπσίησή τσυς πρέπει να τηρσύνται 
κρυπτογραφημένα στην αντίστσιχη κεντρική βάση δε¬ 
δομένων. γ) Καταχώριση προσωπικών δεδομένων στη 
βάση δεδομένων επιτρέπεται μόνο στα ειδικά εξσυσιο- 
δοτημένα πρόσωπα πσυ έχουν οριστεί από τη διοίκηση 
του αρμόδιου φορέα. Στα εξουσιοδοτημένα αυτά πρό¬ 
σωπα πρέπει να αποδίδεται από τον υπεύθυνο επεξερ¬ 
γασίας μσναδικός ατσμικός λσγαριασμός πρόσβασης 
και κάθε πρόσβαση πρέπει να καταγράφεται πλήρως 
σε σχετικό αρχείο, δ) Οι καταγραφείς έχουν δικαίωμα 
πρόσβασης μόνο στα στοιχεία της βάσης δεδομένων 
που αφορούν ασθενείς τσυ σικείου νσσσκομείου ή ιδι¬ 
ωτικής κλινικής και μπορούν να τροποποιούν μόνο τα 
δεδομένα των ασθενών πσυ έχουν καταχωρίσει οι ίδιοι 
στην κεντρική βάση δεδομένων (ΓΝ/ΕΞ/953/13-07-2012). 

Η Αρχή χορήγησε σε τρεις περιπτώσεις άδειες λή- 
ψεως εικόνας ή βιντεσσκόπησης ασθενών για σκσπούς 
επιστημονικής έρευνας ή εκπαίδευσης ιατρών. Η πε¬ 
ρίπτωση λήψης εικόνας για εκπόνηση επιστημσνικής 
έρευνας αφορσύσε κέντρο αποκατάστασης και οι δύο 
περιπτώσεις βιντεοσκόπησης για την εκπαίδευση ια¬ 
τρών αφσρούσαν φαρμακευτικές εταιρείες σχετικά με 
τη χρήση συγκεκριμένων φαρμακευτικών σκευασμάτων. 
Οι βασικές πρσϋπσθέσεις είναι σι εξής: (α) η επεξερ¬ 
γασία να γίνεται με τη συγκατάθεση των ασθενών, 
(β) κατά την προβολή του υλικού πρέπει να γίνουν οι 
απαραίτητες ενέργειες (π.χ. θόλωση της εικόνας), ώστε 
να μην αποκαλύπτεται η ταυτότητα των ασθενών και 
σπσιαδήπστε δημσσίευση να γίνεται με ανωνυμοποίηση 
των δεδομένων και (γ) η τήρηση των εντύπων συγκα¬ 
τάθεσης και του βιντεοσκοπημένου υλικού να γίνεται 
χωριστά (ΓΝ/ΕΞ/1493/02-11-2012, ΓΝ/ΕΞ/560-1/31-05-2012, 
ΓΝ/ΕΞ/1385/17-10-2012). 

Η Αρχή επέβαλε πρόστιμο σε κλινική για μη ικανοποίη¬ 
ση του δικαιώματος πρόσβασης ασθενούς και για παρά¬ 
λειψη λήψης των κατάλληλων μέτρων για την ασφάλεια 
της επεξεργασίας των δεδομένων. Συγκεκριμένα, ασθε¬ 
νής κατήγγειλε ότι, μετά από μη επιτυχημένη χειρουρ¬ 


γική επέμβαση στσ χέρι του λόγω κατάγματος, ζήτησε 
εγγράφως από την κλινική να του χορηγήσει τον ιατρικό 
του φάκελο στον οποίο έπρεπε να περιλαμβάνεται και 
σχετική ακτινσγραφία, πρσκειμένου να τον αποστείλει 
στις ΗΠΑ για να διαπιστωθεί αν μπσρσύσε να απσκα- 
τασταθεί η βλάβη. Η κλινική δεν απάντησε στον προ- 
σφεύγοντα, ως είχε υποχρέωση από τσ άρθρο 12 του 
Ν. 2472/1997 (δικαίωμα πρόσβασης). Περαιτέρω, από τσν 
έλεγχα πσυ διενήργησε η Αρχή προέκυψε ότι η κλινική 
τηρσύσε ιατρικό φάκελσ του προσφεύγοντος, από τον 
οποίο έλειπε η σχετική ακτινογραφία, χωρίς αυτό να 
μπορεί να αιτιολογηθεί από την κλινική. Κατά συνέπεια, 
η Αρχή έκρινε ότι υπήρξε αφενός μεν παραβίαση τσυ 
άρθρσυ 12 του Ν. 2472/1997, αφού δεν ικανοποίησε, ως 
είχε υποχρέωση, το δικαίωμα πρόσβασης του ασθενούς 
στον ιατρικό του φάκελο, αφετέρου δε παραβίαση τσυ 
άρθρου 10 παρ. 3 του ίδιου νόμου, γιατί δεν έλαβε 
όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για 
την ασφάλεια των δεδσμένων και την πρσστασία τσυς 
από τυχαία ή αθέμιτη απώλεια. Κατά την Αρχή, αυτή η 
υπσχρέωση γίνεται ακόμη πια επιτακτική στην περίπτω¬ 
ση που τα δεδομένα περιέχονται έστω και προσωρινά 
στο αρχείο του υπευθύνου, όπως στη συγκεκριμένη 
περίπτωση (απόφαση 131/2012 που εκδόθηκε μετά την 
ανάκληση της 9/2008). 

Η Αρχή, ύστερα από σχετικό δημσσίευμα εφημερίδας, 
εξέτασε περιστατικό παραβίασης απορρήτσυ και ασφά¬ 
λειας των αρχείων πσυ τηρεί ο Οργανισμός Κατά των 
Ναρκωτικών (ΟΚΑΝΑ) και επέβαλε πρόστιμο ύψους 3.000 
ευρώ για την παραβίαση του άρθρου 10 του Ν. 2472/1997, 
που επιβάλλει τη λήψη κατάλληλων οργανωτικών και 
τεχνικών μέτρων για την ασφάλεια των δεδομένων. Συ¬ 
γκεκριμένα, έγγραφα, μεταξύ των οποίων, καταστάσεις 
με αναλύσεις ούρων και αποτελέσματα μετρήσεων βεν- 
ζσδιαζεπι-νών και σπιοειδών πσυ περιέχσυν ευαίσθητα 
προσωπικά δεδομένα υγείας θεραπευο-μένων-μελών, 
έγιναν αντικείμενο παράνομης διάδοσης σε τρίτους, κα¬ 
θώς βρέθηκαν σε κάδους απορριμμάτων κοντά σε κτίριο 
πρώην Μονάδας του ΟΚΑΝΑ. Ο ΟΚΑΝΑ παραδέχτηκε ότι, 
στο πλαίσιο της διακοπής εργασιών της εν λόγω μονά¬ 
δας και της μεταφοράς της σε άλλες εγκαταστάσεις, πε- 
τάχτηκαν έγγραφα τα οποία προορίζονταν για φύλαξη, 
σημειώνοντας πως το ατυχές αυτό περιστατικό συνέβη 
εκ παραδρσμής, κυρίως λόγω των πιεστικών χρόνων και 
των δυσκσλιών της μετακόμισης. Για τον καθορισμό του 
ύψους του προστίμου η Αρχή έλαβε υπόψη τη φύση των 
προσωπικών δεδομένων τα οποία περιέχανται στα εγκα¬ 
ταλειμμένα έγγραφα (ιδιαίτερα ευαίσθητα προσωπικά 
δεδομένα υγείας των θεραπευομένων-μελών), καθώς και 
το συνολικό αριθμό των εγγράφων που βρέθηκαν στον 
κάδο απορριμμάτων από όπου και περισυνελέγησαν. 
Έλαβε όμως υπόψη και το γεγονός ότι ο ΟΚΑΝΑ, ευαι¬ 
σθητοποιούμενος στο περιστατικό, πραέβη άμεσα στη 
σύνταξη και κοινοπσίηση στο προσωπικό του εγκυκλίου 
σχετικά με θέματα προστασίας προσωπικών δεδομένων 
των θεραπευομένων-μελών του και τη διαδικασία που 
πρέπει να ακολουθείται, όταν διενεργείται μεταφορά 
και μετεγκατάσταση θεραπευτικής μονάδας του ΟΚΑΝΑ 
(απόφαση 114/2012). 

Μετά από σχετικά αιτήματα ιδιωτικών κλινικών, η Αρχή 
έκρινε ότι στις περιπτώσεις ελέγχου των κλινικών από 
το Σώμα Επιθεωρητών Υπηρεσιών Υγείας και Πρόνσιας 
(ΣΕΥΥΠ), σι οποίοι διενεργούνται στο πλαίσιο του Ν. 
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2920/2001, η χορήγηση των αιτούμενων στοιχείων, στα 
οπσία περιλαμβάνσνται συχνά και έγγραφα πσυ περι- 
έχσυν ευαίσθητα δεδσμένα υγείας των ασθενών, είναι 
νόμιμη, καθόσον η επεξεργασία είναι αναγκαία για την 
εκτέλεση έργου δημοσίου συμφέροντος που εκτελείται 
από δημόσια αρχή, χωρίς να απαιτείται προηγούμενη 
άδεια της Αρχής, λαμβανομένων υπόψη της αποστο¬ 
λής και των κατά το Ν. 2920/2001 δραστηριοτήτων του 
ΣΕΥΥΠ και τις κατηγορίες πληροφοριών στις σποίες, 
κατά τα νόμσ αυτό, επιτρέπεται η πρόσβαση της ειδι¬ 
κής αυτής δημόσιας υπηρεσίας για την εκπλήρωση της 
αποστολής της (άρθρα 4, 5 παρ. 2 στοιχ. δ και 7Α παρ. 
1 στοιχ. δ του Ν. 2472/1997). Επίσης, η Αρχή έκρινε ότι, 
από τσ συνδυασμό των διατάξεων των άρθρων 2 στοιχ. 
θ και 7Α παρ. 1 στοιχ. δ εδ. β του Ν. 2472/1997, προκύπτει 
ότι για την ως άνω επεξεργασία δεν απαιτείται προη¬ 
γούμενη ενημέρωση των υποκειμένων, γιατί η διαβίβαση 
επιβάλλεται από τις διατάξεις του Ν. 2920/2001 που 
καθορίζουν την αποστολή και τις αρμοδιότητες του 
ΣΕΥΥΠ, το οποίο δεν λογίζεται ως τρίτος στις περι¬ 
πτώσεις αυτές (Γ/ΕΞ/7823-1/7-12-12, Γ/ΕΞ/7908-1/10-12-12). 

3.3.2. Αποδέκτες δεδομένων υγείας/στοιχείων ιατρικού 
φακέλου 

Στην Αρχή υποβλήθηκαν αιτήσεις νοσηλευτικών 
ιδρυμάτων, με την ιδιότητα των υπευθύνων επεξεργα¬ 
σίας, προκειμένου να τσυς χορηγηθεί η απαιτούμενη 
από το άρθρο 7 του Ν. 2472/1997 άδεια πρόσβασης 
τρίτων στα τηρούμενα αρχεία τους. 

Η Αρχή παρείχε άδεια στο Νοσοκομείο Παίδων 
«Η Αγία Σοφία» να χορηγήσει στην εντεταλμένη για 
τη διενέργεια ΕΔΕ Διοικητική Διευθύντρια του Νοσο¬ 
κομείου «Αμαλία Φλέμιγκ» πληροφορίες σχετικά με τα 
ονοματεπώνυμα και τηλέφωνα επικοινωνίας των γονέων 
και κηδεμόνων των παιδιών τα οποία πάσχουν από Ινώ¬ 
δη Κυστική Νόσο και εξετάσθηκαν ή/και νσσηλεύτηκαν 
στα Τμήμα Ινοκυστικής Νόσου του Νοσοκομείου, εντός 
συγκεκριμένου τρίμηνου χρονικού διαστήματος, προ¬ 
κειμένου να χρησιμοποιηθούν από αυτήν στο πλαίσιο 
της διενεργούμενης συμπληρωματικής ένσρκης δισικη- 
τικής εξέτασης, αφού προηγουμένως το Νοσοκομείο 
Παίδων «Η Αγία Σοφία» ενημερώσει τα ενδιαφερόμενα 
υποκείμενα (απόφαση 32/2012). 

Στην Αρχή υπσβλήθηκαν αιτήσεις νσσηλευτικών 
ιδρυμάτων, με τις οποίες διαβιβάζονται σχετικά αιτήματα 
ερευνητών, ιατρών, νοσηλευτών και άλλων επαγγελμα- 
τιών, για πρόσβαση στα τηρούμενα από τα νοσηλευτικά 
ιδρύματα αρχεία με ευαίσθητα δεδομένα ασθενών, στο 
πλαίσιο εκπόνησης επιστημονικών ερευνών, διπλωμα¬ 
τικών εργασιών ή διδακτσρικών διατριβών. Ορισμένα 
από τα νοσηλευτικά ιδρύματα είχαν ήδη γνωστσποιήσει 
στην Αρχή την τήρηση αρχείου ευαίσθητων δεδομένων 
ασθενών για το σκοπό της παροχής υπηρεσιών υγείας 
και έχουν λάβει τη σχετική άδεια από την Αρχή. Στις 
άδειες αυτές δεν περιλαμβάνεται ειδικός όρος που να 
καθορίζει τους όρους και τις προϋποθέσεις, υπό τις οποί¬ 
ες θα μπορεί το νοσηλευτικό ίδρυμα να επιτρέπει την 
πρόσβαση τρίτων στα τηρσύμενα αρχεία και μάλιστα 
για σκσπό άλλον από αυτόν της παροχής υπηρεσιών 
υγείας, διασφαλίζοντας την ιδιωτικότητα των ασθενών, 
την επαγγελματική εχεμύθεια και το απόρρητο. Η Αρχή 
κρίνοντας κατά την πάγια θέση της ότι ο σκοπός της 
διενέργειας επιστημονικής έρευνας συνιστά νόμιμο σκο¬ 
πό επεξεργασίας, κατά την έννοια του άρθρου 4 του Ν. 


2472/1997, μεταξύ άλλων και λόγω του ότι, σύμφωνα με 
το άρθρο 16 παρ. 1 του Συντάγματος, η ανάπτυξη και 
προαγωγή της έρευνας αποτελεί υποχρέωση του Κρά¬ 
τους, παρείχε την άδεια στα νοσηλευτικά ιδρύματα να 
επιτρέψουν την πρόσβαση τρίτων στα τηρούμενα αρχεία, 
υπό τους εξής όρους: α) η πρόσβαση να πραγματοποιηθεί 
στους χώρους του νοσοκομείου, β) ο ερευνητής να εξάγει 
από τα αρχεία του Νοσοκομείου μόνο όσα στοιχεία είναι 
κατά την επιστημονική του κρίση απαραίτητα για την 
ολοκλήρωση του συγκεκριμένου ερευνητικού του έργου 
και γ) η ανωνυμοποίηση των δεδομένων των ασθενών 
να γίνει από τον ίδιο τον ερευνητή και δη κατά τη διάρ¬ 
κεια της πρόσβασης στα δεδομένα, υπό την έννοια ότι 
δεν επιτρέπεται να καταγραφούν και να συνδεθούν τα 
στοιχεία που ταυτοποιούν τα υπό έρευνα άτομα (π.χ. 
ονοματεπώνυμα) με τα ευαίσθητα δεδομένα που συλλέ- 
γονται και που τα αφορούν (αποφάσεις 49/2012, 50/2012, 
53/2012, 64/2012, 65/2012, 86/2012, 87/2012,159/2012,164/2012 
και 178/2012). Σε άλλες περιπτώσεις, κατά τις οποίες ο 
ερευνητής ήθελε, στο πλαίσιο εκπόνησης επιστημονικών 
εργασιών, να συλλέξει πληροφορίες με τη συμπλήρωση 
σχετικού ερωτηματολογίου από το ιατρικό, νοσηλευτικό 
και διοικητικό προσωπικό των νοσηλευτικών ιδρυμάτων, 
η Αρχή χορήγησε στα νοσηλευτικά ιδρύματα την απαι- 
τσύμενη άδεια, επιβάλλοντας τους ακόλουθους όρους: 
α) η συμπλήρωση του ερωτηματολογίου να πραγματο¬ 
ποιηθεί στο χώρο του νοσοκομείου, β) να προηγηθεί η 
γραπτή συγκατάθεση των συμμετεχόντων στην έρευνα 
και γ) οι απαντήσεις να είναι ανωνυμοποιημένες (απο¬ 
φάσεις 157/2012 και 158/2012). 

Στην Αρχή υποβλήθηκε αίτημα ψυχιάτρου-ιδιώτου να 
της χορηγηθεί άδεια να χρησιμοποιήσει στσιχεία από 
ιατρικό φάκελσ ασθενούς που τηρούσε στο αρχείο της, 
προκειμένου να υπερασπιστεί τσν εαυτό της ενώπιον 
του πειθαρχικού συμβουλίου του Ιατρικού Συλλόγου 
Αθηνών και ενώπιον της τακτικής δικαιοσύνης για την 
αντίκρουση αγωγής αποζημίωσης πσυ είχε εγείρει σε 
βάρος της η ασθενής, ζητώντας χρηματική απσζημίωση 
λόγω ηθικής βλάβης (932 ΑΚ) και λόγω εξύβρισης και 
συκοφαντικής δυσφήμησης (361, 362, 363 και 367 ΠΚ). 
Η Αρχή έκρινε ότι ο προβαλλόμενος από την ψυχίατρο 
σκοπός υπεράσπισης των δικαιωμάτων της ενώπισν 
πειθαρχικού οργάνου και δικαστηρίου συνιστούν, μεν, 
νόμιμους σκοπούς επεξεργασίας (άρθρα 7 παρ. 2 στσιχ. 
γ του Ν. 2472/1997), η χορήγηση, ωστόσσ, των αιτσύμε- 
νων στοιχείων για τον προβαλλόμενο σκοπό παραβιάζει 
την αρχή της προσφορότητας των δεδομένων (άρθρο 4 
στοιχ. β' του Ν. 2472/1997). Και τούτο, διότι τα ιδιόχειρα 
σημειώματα της ασθενούς, καθώς και τα λοιπά στοιχεία 
του ιατρικού φακέλου, που συνελέγησαν από την ψυχί¬ 
ατρο, στο πλαίσιο της σχέσης ασθενούς-ιατρού κατά 
την παρσχή των ψυχιατρικών υπηρεσιών και κάτω από 
ιδιάζουσες συνθήκες, υστερούν σε αντικειμενικότητα και 
κατά συνέπεια σε απσδεικτική αξία σε σχέση με άλλα 
αποδεικτικά μέσα, όπως λ.χ. μαρτυρικές καταθέσεις, δε¬ 
δομένου μάλιστα ότι η ψυχίατρος επικαλέστηκε ενώπιον 
του Πειθαρχικού Συμβουλίου του ΙΣΑ μαρτυρικές κατα¬ 
θέσεις, προκειμένου να αντικρούσει την σε βάρος της 
αποδιδόμενη πράξη της οικονομικής εκμετάλλευσης. 
Επιπλέον, η προσκόμιση και χρήση από την ψυχίατρο 
των ιδιόχειρων σημειωμάτων και λσιπών στοιχείων του 
ιατρικού φακέλου της ασθενούς, ενώπιον του δικαστη¬ 
ρίου, για την αντίκρουση της αγωγής απσζημίωσης. 
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παραβιάζει τόσο την αρχή της προσφορότητας όσο 
και την αρχή της συνάφειας (άρθρο 4 παρ. 1 στοιχ. β' 
του Ν. 2472/1997), καθώς βάση της ασκηθείσας αγωγής 
αποτελεί η προσβολή της προσωπικότητας (57, 59 και 
932 ΑΚ) και η προσβολή της τιμής (361, 362, 363 και 367 
ΠΚ), που ουδεμία πάντως σχέση έχουν με την παροχή 
ή μεταβίβαση περιουσιακών στοιχείων από χαριστική ή 
επαχθή αιτία. Για τους λόγους αυτούς, η Αρχή δεν χο¬ 
ρήγησε στην ψυχίατρο την αιτούμενη άδεια. Επιπλέον, 
η Αρχή, θεωρώντας ότι ο ιδιώτης ιατρός απαλλάσσεται 
μεν από την υποχρέωση γνωστοποίησης αρχείου και 
λήψης της σχετικής άδειας (άρθρο 7Α παρ. 1 στοιχ. δ' 
του Ν. 2472/1997), δεν απαλλάσσεται όμως από τις υπό¬ 
λοιπες αρχές και υποχρεώσεις του Ν. 2472/1997, έκρινε 
ότι η προσκόμιση από την ψυχίατρο ενώπιον του πει¬ 
θαρχικού συμβουλίου του ΙΣΑ στοιχείων του ιατρικού 
φακέλου της ασθενούς, χωρίς την προηγούμενη άδεια 
της Αρχής και χωρίς την προηγούμενη ενημέρωση της 
ασθενούς, συνιστά παράνομη επεξεργασία προσωπικών 
δεδομένων (παραβίαση των διατάξεων 7 παρ. 2 και 11 
παρ. 3 του Ν. 2472/1997). Για το λόγο αυτό επέβαλε στην 
ψυχίατρο πρόστιμο ύψους 3.000 ευρώ. Τέλος, επειδή 
από τα προσκομισθέντα στοιχεία και την ακροαματική 
διαδικασία διαπιστώθηκε ότι η ψυχίατρος, πέραν της 
ανωτέρω χρήσης στοιχείων του ιατρικού φακέλου της 
ασθενούς στο Πειθαρχικό Συμβούλιο του ΙΣΑ, αποκά¬ 
λυψε αυτά σε άλλον ασθενή προκειμένου να συναφθεί 
μεταξύ τους συναισθηματική σχέση, απαγόρευσε την 
καθ’ οιονδήποτε τρόπο επεξεργασία εκ μέρους της ψυ¬ 
χιάτρου των προσωπικών δεδομένων της ασθενούς για 
σκοπούς που δεν συνδέονται άμεσα με τον πρωτογενή 
σκοπό συλλογής τους, δηλαδή αυτόν της παροχής των 
ιατρικών υπηρεσιών (απόφαση 51/2012). 

Στην Αρχή υποβλήθηκαν αιτήσεις νοσηλευτικών 
ιδρυμάτων με τις οποίες διαβιβάζονται σχετικές αιτή¬ 
σεις τρίτων προσώπων που, στο πλαίσιο ένδικης δια¬ 
φοράς για την ανάθεση της επιμέλειας ή τη ρύθμιση 
της επικοινωνίας με ανήλικα τέκνα ή για τη λύση του 
γάμου λόγω ισχυρού κλονισμού από αποκλειστική υπαι¬ 
τιότητα του ενός συζύγου, ζητούν να λάβουν ιατρικά 
πιστοποιητικά για την κατάσταση της υγείας των πρώην 
συ-ντρόφων-συζύγων τους. Η Αρχή με τις αποφάσεις 
5/2012, 6/2012,18/2012, 23/2012, 37/2012, 39/2012, 47/2012, 
56/2012, 60/2012, 84/2012, 85/2012, 107/2012, 118/2012, 
125/2012, 134/2012, 137/2012, 138/2012, 151/2012, 176/2012, 
179/2012 και 189/2012 χσρήγησε την άδεια στα νοση¬ 
λευτικά ιδρύματα να διαβιβάσουν ιατρικά πιστοποιη¬ 
τικά σχετικά με την κατάσταση της υγείας ασθενών 
σε τρίτα πρόσωπα ενόψει της συγκεκριμένης ένδικης 
διαφοράς. Αντίστοιχα αιτήματα υποβλήθηκαν και από 
ιδιώτες ιατρούς, όπου η Αρχή με τις αποφάσεις 14/2012 
και 31/2012 παρείχε την απαιτούμενη από το άρθρο 7 
του Ν. 2472/1997 άδεια για τη χορήγηση σε τρίτσυς 
ευαίσθητων δεδομένων υγείας. 

Σε άλλες περιπτώσεις διαβιβάστηκαν στην Αρχή από 
νσσηλευτικά ιδρύματα αιτήματα τρίτων με τα οποία 
ζητούν, ενόψει της συζήτησης ενώπιον των αρμόδιων 
δικαστηρίων της αίτησης που έχουν καταθέσει για 
την υποβολή ενός προσώπου σε καθεστώς δικαστικής 
συμπαράστασης, να τσυς χορηγηθεί ιατρικό πιστο¬ 
ποιητικό σχετικά με την κατάσταση της υγείας των 
προσώπων αυτών. Η Αρχή με τις απσφάσεις 15/2012, 
21/2012, 24/2012, 45/2012, 62/2012, 67/2012, 68/2012, 88/2012, 


101/2012, 115/2012, 124/2012, 133/2012, 135/2012, 141/2012, 
142/2012, 145/2012, 146/2012, 153/2012, 172/2012, 173/2012, 
182/2012 και 183/2012 χορήγησε την απαιτσύμενη από 
τσ άρθρα 7 τσυ Ν. 2472/1997 άδεια στα νοσηλευτικά 
ιδρύματα για τη διαβίβαση ιατρικών πιστοπσιητικών 
σχετικά με την κατάσταση της υγείας των ασθενών 
ενόψει της συγκεκριμένης ένδικης διαφοράς. 

Τέλος, από διάφορους υπευθύνους επεξεργασίας υπο¬ 
βλήθηκαν αιτήματα διαβίβασης σε τρίτους ευαίσθητων 
δεδομένων, που ως επί το πλείστον αφορούσαν στην 
υγεία ασθενών για το σκοπό της δικαστικής χρήσης στο 
πλαίσιο εκκρεμούς εργατικής διαφοράς, διενεργούμενης 
ένορκης διοικητικής εξέτασης ή άλλης ειδικής ένδικης 
ιδιωτικής διαφοράς και η Αρχή με τις αποφάσεις 12/2012, 
13/2012,16/2012, 38/2012, 42/2012, 55/2012, 66/2012, 79/2012, 
80/2012, 100/2012, 102/2012, 108/2012, 119/2012, 121/2012, 
139/2012, 149/2012, 154/2012, 156/2012, 161/2012, 163/2012, 
167/2012, 168/2012, 169/2012, 170/2012, 171/2012, 174/2012, 
177/2012, 184/2012, 185/2012 και 186/2012 χορήγησε την 
αιτούμενη άδεια. 

Στην Αρχή υποβλήθηκαν αιτήσεις ανάκλησης ή τρο¬ 
ποποίησης πράξεων και αποφάσεών της, σύμφωνα με 
τα οριζόμενα στις διατάξεις των άρθρων 21 και 24 του 
Κώδικα Διοικητικής Διαδικασίας. Η Αρχή εξέτασε την 
αίτηση ανάκλησης της υπ’ αρ. πρωτ. Γ/ ΕΞ/1230/16.02.2011 
πράξης της. Με την προσβαλλόμενη πράξη η Αρχή 
απέρριψε ως αβάσιμες καταγγελίες κατά του ΤΑΥΤΕΚΩ 
Καλαμάτας για παράνομη επεξεργασία προσωπικών δε¬ 
δομένων κατά την τιμολόγηση για την καταβολή σχετι¬ 
κής ιατρικής δαπάνης, καθώς έκρινε ότι οι επίμαχες επε¬ 
ξεργασίες της επίδειξης των προσωπικών δεδομένων 
του καταγγέλλοντας από την υπάλληλο του Τ ΑΥΤΕΚΩ 
Καλαμάτας στον Διευθυντή του ΟΤΕ και της φωτοτύπη- 
σής τους προς το σκοπό της καταβολής της σχετικής 
δαπάνης, είναι νόμιμες σύμφωνα με τα οριζόμενα στις 
διατάξεις των άρθρων 4, 5 παρ. 2 στοιχ. β' και 7 παρ. 2 
στοιχ. ε' περ. δδ' του Ν. 2472/1997 και το άρθρο 3 παρ. 
1 του Κανονισμού Περίθαλψης Ασφάλισης Προσωπικού 
ΟΤΕ (Π.Δ. 577/1985). Η Αρχή απέρριψε την αίτηση για 
ανάκληση ή τροποποίηση της προσβαλλόμενης πράξης 
της, καθώς έκρινε ότι ο καταγγέλλων με την αίτηση 
θεραπείας δεν θέτει υπόψη της Αρχής νέα πραγματι¬ 
κά περιστατικά ικανά να θεμελιώσουν την ανάκληση 
ή την τροποποίηση της προσβαλλόμενης πράξης, κα¬ 
θώς και ότι ορθώς η προσβαλλόμενη πράξη της Αρχής 
απέρριψε τις καταγγελλόμενες πράξεις ως αβάσιμες, 
καθόσον η καταγγελλόμενη Υπηρεσία δεν προέβη σε 
παράνομη επεξεργασία προσωπικών δεδομένων. Πε¬ 
ραιτέρω, όπως προέκυψε από τα στοιχεία του φακέλου 
της υπόθεσης, ο καταγγέλλων είχε κοινοποιήσει την 
καταγγελία του στην Εισαγγελία Αθηνών, η οποία, με 
βάση τη συνταγματική αρχή της διάκρισης των εξουσιών 
(άρθρο 26 του Συντάγματος), είναι καθ’ ύλην αρμόδια να 
διερευνήσει ενδεχόμενη ποινική ευθύνη του ΤΑΥΤΕΚΩ 
(απόφαση 30/2012). 

Η Αρχή έκρινε το αίτημα ανάκλησης της απόφασης 
143/2011. Με την απόφαση αυτή η Αρχή είχε ασχοληθεί 
με το ζήτημα χορήγησης ευαίσθητων δεδομένων συζύ¬ 
γου που τηρούνταν από την ΕΥΔΑΠ στον πρώην σύζυ¬ 
γο προκειμένου να αντικρούσει την αγωγή διατροφής 
που είχε καταθέσει η σύζυγος ενώπιον του Μονομελούς 
Πρωτοδικείου Αθηνών, στην οποία, μεταξύ άλλων, υπο¬ 
στήριζε ότι λόγω της συμπεριφοράς του εναγομένου. 
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κατά τη διάρκεια της έγγαμης συμβίωσης, πάσχει από 
μείζονα κατάθλιψη και χρήζει συνεχσύς αγωγής και πα- 
ρακσλούθησης. Η σύζυγος κατέθεσε αίτηση στην Αρχή, 
με την οποία ζήτησε να ανακληθεί ή να τροποποιη¬ 
θεί η ως άνω απόφαση 143/2011 της Αρχής, διότι τα 
ζητούμενα στοιχεία έχουν ήδη δοθεί κατ’ επανάληψη 
σε προηγούμενα δικαστήρια, καθώς και ότι η περαιτέ¬ 
ρω χορήγηση των δεδομένων αποτελεί προσβολή της 
προσωπικότητάς της. Η Αρχή έκρινε ότι δεν συντρέχει 
περίπτωση ανάκλησης της προηγούμενης απόφασής 
της, εφόσον με την αίτηση αυτή ούτε νέα πραγματικά 
περιστατικά, ικανά να θεμελιώσουν ανάκληση ή τροπο¬ 
ποίηση της ανωτέρω απόφασης, προβάλλονται, ούτε, 
άλλωστε, προβάλλεται συγκεκριμένος λόγος που να 
κωλύει τη χορήγηση της συγκεκριμένης βεβαίωσης ούτε, 
τέλος, ειδικότερο έννομο συμφέρον της αιτούσας που 
να δικαιολογεί την ανάκληση της ανωτέρω απόφασης 
υπάρχει (απόφαση 48/2012). 

Διαβιβάστηκαν στην Αρχή από νοσηλευτικά ιδρύματα 
αιτήσεις για λήψη άδειας για χορήγηση ευαίσθητων 
δεδομένων σε τρίτα πρόσωπα, τα οποία, ενόψει εκ¬ 
κρεμούς δίκης για τη θέση προσώπου σε καθεστώς 
δικαστικής συμπαράστασης, ζητούν να λάβουν ιατρικά 
πιστοποιητικά σχετικά με την κατάσταση της υγείας 
των ασθενών. Η Αρχή σε δύο περιπτώσεις δεν χορήγησε 
στα νοσηλευτικά ιδρύματα τις αιτούμενες άδειες, καθώς 
έκρινε ότι οι αιτούντες δεν ανήκουν στα ενεργητικώς 
νομιμοποιούμενα πρόσωπα, δυνάμει του άρθρου 1667 
παρ. 1 του ΑΚ, να ζητήσουν την υποβολή προσώπων σε 
δικαστική συμπαράσταση. Επειδή, εξάλλου, και στις δυο 
αυτές περιπτώσεις, την αίτηση για την υποβολή των 
προσώπων σε δικαστική συμπαράσταση είχε καταθέσει 
ο Εισαγγελέας Πρωτοδικών, μπορεί ως αιτών-διάδικος 
να ζητήσει από το δικαστήριο την προσκόμιση κάθε 
αναγκαίου στοιχείου για την υποστήριξη της αίτησης, 
σύμφωνα με τις οικείες διατάξεις του ΚΠολΔ, χωρίς να 
απαιτείται προς τούτο η έκδοση ειδικής άδειας από την 
Αρχή (αποφάσεις 19/2012 και 155/2012). 

Η Αρχή δεν χορήγησε σε νοσηλευτικό ίδρυμα άδεια 
διαβίβασης ευαίσθητων δεδομένων υγείας σε τρίτο 
πρόσωπο για το σκοπό της δικαστικής χρήσης, καθώς 
από τα στοιχεία του φακέλου της υπόθεσης προέκυψε 
ότι η ημερομηνία συζήτησης της αγωγής αποζημίωσης 
λόγω αδικοπραξίας ενώπιον του αρμόδιου δικαστηρίου 
είχε παρέλθει (απόφαση 116/2012). 

Αντίστοιχα, η Αρχή δεν χορήγησε σε νοσηλευτικό 
ίδρυμα άδεια διαβίβασης ευαίσθητων προσωπικών δε¬ 
δομένων για το σκοπό της δικαστικής χρήσης, καθώς 
από τα στοιχεία του φακέλου της υπόθεσης προέκυψε 
ότι τα αιτούμενα ευαίσθητα δεδομένα δεν συνδέονταν 
αιτιωδώς με τον προβαλλόμενο σκοπό επεξεργασίας, 
που ήταν στη συγκεκριμένη υπόθεση η υποστήριξη της 
μηνυτήριας αναφοράς της αιτούσας και του σχετικού 
κατηγορητηρίου ενώπιον του αρμοδίου ποινικού δικα¬ 
στηρίου (απόφαση 188/2012). 

Στην Αρχή υποβλήθηκε αίτηση ψυχιατρικής κλινικής, 
με την οποία ζητήθηκε η χορήγηση άδειας για τη δι¬ 
αβίβαση ιατρικού ιστορικού ασθενούς σε αστυνομικό 
τμήμα κατόπιν σχετικής εισαγγελικής παραγγελίας. 
Από τα στοιχεία του φακέλου της υπόθεσης προέκυψε 
ότι ο εισαγγελέας ζήτησε τα αιτούμενα ευαίσθητα δε¬ 
δομένα στο πλαίσιο της διαδικασίας για την υποβολή 
του ασθενούς σε ακούσια νοσηλεία, σύμφωνα με τα 


οριζόμενα στις διατάξεις των άρθρων 1687 ΑΚ και 95 
επ. του Ν. 2071/1992. Η Αρχή έκρινε ότι η διαβίβαση 
των ευαίσθητων δεδομένων υγείας του ασθενούς από 
το νοσηλευτικό ίδρυμα στο αστυνομικό τμήμα διέπε- 
ται από τις ειδικότερες προαναφερόμενες διατάξεις, 
η εφαρμογή των οποίων τελεί υπό την εγγύηση του 
αρμόδιου δικαστηρίου (σύμφωνα και με τη γνωμοδό¬ 
τηση Εισαγγελέα Αρείου Πάγου 12/2006), λαμβάνοντας 
υπόψη την αρχή της διάκρισης των εξουσιών (26 Σ.) και 
ότι δεν απαιτείται προς τούτο η έκδοση ειδικής άδειας 
από την Αρχή (Γ/ΕΞ/471/23-1-2012). 

Στην Αρχή υποβλήθηκε ερώτημα του ΚΕΕΛΠΝΟ σχε¬ 
τικά με τη νομιμότητα διαβίβασης προσωπικών δεδομέ¬ 
νων, που αφορούν την οροθετικότητα εκδιδόμενων γυ¬ 
ναικών, τα οποία έχει συλλέξει και επεξεργάζεται στο 
πλαίσιο των ελεγκτικών του αρμοδιοτήτων, σε ανα- 
κριτικούς υπαλλήλους που διενεργούν προανάκριση. Η 
Αρχή ενημέρωσε ότι παρ’ όλο που η διαβίβαση των 
πληροφοριών αυτών συνιστά επεξεργασία ευαίσθητων 
δεδομένων, σύμφωνα με τη γνωμοδότηση 3/2009 της Αρ¬ 
χής, η εισαγγελική παραγγελία είναι δεσμευτική και δεν 
απαιτείται ειδική άδεια για τη διαβίβαση των δεδομένων 
αυτών, όταν στο πλαίσιο άσκησης των καθηκόντων του ο 
εισαγγελέας ζητεί την παροχή στοιχείων λόγω άσκησης 
ποινικής δίωξης ή όταν τούτο ρητά ορίζεται και επιτάσ¬ 
σεται από το νόμο και συνεπώς η αναζήτηση εγγράφων 
που περιέχουν δεδομένα προσωπικού χαρακτήρα από 
τον εισαγγελέα και τις ανακριτικές αρχές κατά το στά¬ 
διο προκαταρτικής εξέτασης, προανάκρισης ή κύριας 
ανάκρισης είναι νόμιμη, καθόσον γίνεται με βάση τις 
διατάξεις του Κώδικα Ποινικής Δικονομίας, οι οποίες, ως 
ειδικότερες, κατισχύουν του Ν. 2472/1997 (Γ/ΕΞ/3951-1/7-6- 
2012). Αντίστοιχα, η Αρχή, σε ερώτημα που υποβλήθηκε 
από μη κυβερνητική οργάνωση που δραστηριοποιείται 
στο χώρο του Α1ϋ8, σχετικά με τη νομιμότητα διαβί¬ 
βασης ευαίσθητων δεδομένων οροθετικών ιερόδουλών 
γυναικών σε ανακριτικούς υπαλλήλους, ενημέρωσε ότι η 
αναζήτηση εγγράφων από τον εισαγγελέα και τις ανα- 
κριτικές αρχές κατά το στάδιο της προανάκρισης είναι 
νόμιμη και κρίνεται με βάση τις διατάξεις του Κώδικα 
Ποινικής Δικονομίας, οι οποίες ως ειδικότερες κατισχύ¬ 
ουν του Ν. 2472/1997 (Γ/ ΕΞ/4420-1/6-12-2012). 

Πληρεξούσια δικηγόρος νοσοκομείου υπέβαλε ερώ¬ 
τημα στην Αρχή, αν, ενόψει αγωγών που πρόκειται να 
καταθέσει στα αρμόδια δικαστήρια κατά όσων εμπλέκο¬ 
νται σε ενέργειες που αφορούν στην προμήθεια λαπα- 
ροσκοπικών και λοιπών υλικών, από την οποία προέκυψε 
ζημία του νοσοκομείου, κατόπιν και σχετικού πορίσμα¬ 
τος του ΣΕΥΥΠ, υποχρεούται να λάβει άδεια από την 
Αρχή για την προσκόμιση και χρήση των στοιχείων 
του ως άνω πορίσματος ενώπιον των δικαστηρίων. Η 
Αρχή ενημέρωσε τη δικηγόρο ότι οι επίμαχες πληρο¬ 
φορίες συνιστούν απλά προσωπικά δεδομένα και ότι 
η επεξεργασία τους συνάδει με τις διατάξεις του Ν. 
2472/1997. Εξάλλου, η αιτούσα ως πληρεξούσια δικηγό¬ 
ρος του νοσοκομείου δεν είναι τρίτη (κατά την έννοια 
του άρθρου 2 στοιχ. θ' του Ν. 2472/1997) και συνεπώς 
δεν απαιτείται έκδοση ειδικής άδειας από την Αρχή για 
την επεξεργασία των επίμαχων προσωπικών δεδομένων 
(Γ/ΕΞ/5407/10-8-2012). 

3.3.3. Νέες τεχνολογίες - Ηλεκτρονικά μέσα 

Η εταιρεία «ΙΝΤΡΑΚΟΜ» υπέβαλε ερώτημα στην Αρχή 
αναφορικά με τις προϋποθέσεις νομιμότητας της επε- 
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ξεργασίας προσωπικών δεδομένων κατά την παροχή 
Υπηρεσίας Διαχείρισης και Αποθήκευσης Ιατρικής Απει¬ 
κόνισης (Ρίοΐυΐθ Αηοίπίνίηρ επά ΟσπιπιυηΙοεΐΙοη δγεΐοπιε 
ΗοεΐΙης - ΡΑ03), βάσει υποδομής «υπολογιστικής νέ¬ 
φους» (οίουά οοηηρυίΙη9) με εγκατάσταση σε κέντρο 
δεδομένων (άείε οθπϊθγ) της ίδιας της εταιρείας. Η Αρχή 
διευκρίνισε ότι η εταιρεία λειτσυργεί ως εκτελούσα 
την επεξεργασία, καθώς ενεργεί για λογαριασμό τσυ 
εκάστοτε πελάτη, ο οποίσς, με την ιδιότητα του υπευ¬ 
θύνου επεξεργασίας, καθορίζει το σκοπό και τον τρόπο 
της επεξεργασίας. Συνεπώς, ο εκάστοτε πελάτης του 
συστήματος ΡΑ08 βαρύνεται με τις υποχρεώσεις τσυ 
υπευθύνου επεξεργασίας, σύμφωνα με τα οριζόμενα, 
ιδίως, στις διατάξεις των άρθρων 6, 7 και 10 του Ν. 
2472/1997. Αν ο πελάτης έχει ήδη γνωστοποιήσει την 
τήρηση αρχείου με προσωπικά δεδομένα και έχει λάβει 
σχετική άδεια από την Αρχή, θα πρέπει να γνωστοποι¬ 
ήσει συμπληρωματικά στην Αρχή την επεξεργασία των 
προσωπικών δεδσμένων σε υπηρεσία υπολογιστικού 
νέφους (Γ/ΕΞ/4411/20-06-2012 και Γ/ΕΞ/4884-1/15-11-2012). 

Υποβλήθηκε στην Αρχή ερώτημα του Σώματος Επιθε¬ 
ώρησης Εργασίας (ΣΕΠΕ) σχετικά με τη νομιμότητα και 
τη διασφάλιση της ιδιωτικότητας στην τήρηση ιατρικών 
φακέλων εργαζομένων σε ηλεκτρονική μορφή από τον 
ιατρό εργασίας. Η Αρχή ενημέρωσε το ΣΕΠΕ ότι ο ια¬ 
τρικός φάκελος εργαζομένου μπορεί, σύμφωνα με το Ν. 
3850/2010, να τηρείται είτε σε έντυπη είτε σε ηλεκτρο¬ 
νική μορφή, καθώς και ότι την ευθύνη της τήρησης του 
αρχείου αυτού φέρει ο εργοδότης (νομικό πρόσωπο), 
ως υπεύθυνος επεξεργασίας. Ο εκάστοτε ιατρός εργα¬ 
σίας είναι εκτελών την επεξεργασία και φέρει εκ της 
ιδιότητας αυτής όλες τις υποχρεώσεις που απορρέουν 
από το Ν. 2472/1997. Περαιτέρω, η Αρχή ενημέρωσε ότι ο 
εργοδότης, ως υπεύθυνος επεξεργασίας, απαλλάσσεται 
από την υποχρέωση γνωστοποίησης του άρθρου 6 και 
λήψης άδειας του άρθρου 7 για το αρχείο των ιατρικών 
φακέλων των εργαζομένων που τηρεί, σύμφωνα με τα 
οριζόμενα στη διάταξη του άρθρου 7Α παρ. 1 στοιχ. α' 
του Ν. 2472/1997. Η απαλλαγή αυτή του υπευθύνου επε¬ 
ξεργασίας δεν συνεπάγεται, ωστόσο, και την απαλλαγή 
από τις υπόλοιπες υποχρεώσεις που απορρέουν από το 
Ν. 2472/1997, ειδικά όσον αφορά την τήρηση του απορρή¬ 
του και της ασφάλειας της επεξεργασίας με τη λήψη κα¬ 
τάλληλων οργανωτικών και τεχνικών μέτρων. Για το λόγο 
αυτό η Αρχή ενδεικτικά προσδιόρισε τις προδιαγραφές 
της ηλεκτρονικής εφαρμογής την οποία χρησιμοποιεί 
ο ιατρός εργασίας κατά την επεξεργασία του ιατρικού 
φακέλου του ασθενούς. Τα κύρια σημεία αφορούν την 
κρυπτογράφηση των ευαίσθητων δεδομένων των εργα¬ 
ζομένων, τον αυστηρό περιορισμό της πρόσβασης μόνο 
στον ιατρό εργασίας και στο βοηθητικό προσωπικό του 
ιατρού εργασίας, το οποίο δεσμεύεται από ιατρικό ή 
άλλο απόρρητο, τους ασφαλείς μηχανισμούς αναγνώρι¬ 
σης και αυθεντικοποίησης των χρηστών, την ασφάλεια 
στη διαμόρφωση των υπολογιστικών συστημάτων και 
του δικτύου που φιλοξενεί την εφαρμογή, τη λειτουργία 
αρχείων καταγραφής, την ύπαρξη πολιτικής λήψης αντι¬ 
γράφων ασφαλείας, την ασφαλή καταστροφή των προ¬ 
σωπικών δεδομένων, τα μέτρα φυσικής ασφάλειας των 
υπολογιστικών συστημάτων και, τέλος, την ενημέρωση 
των εργαζομένων για την επεξεργασία των προσωπικών 
τους δεδομένων και τον τρόπο ικανοποίησης του δικαι¬ 
ώματος πρόσβασης (ΓΝ/ΕΞ/6301/03-10-2012). 


3.4. ΚΟΙΝΩΝΙΚΗ ΑΣΦΑΑΙΣΗ 

3.4.1. Προϋποθέσεις νόμιμης επεξεργασίας προσω¬ 
πικών δεδομένων από ασφαλιστικά ταμεία και οργα¬ 
νισμούς 

Με σειρά αποφάσεων, που εξέδωσε η Αρχή καθ’ όλο 
το έτος 2012, εξέτασε τις ειδικές προϋποθέσεις νόμιμης 
επεξεργασίας δεδομένων προσωπικού χαρακτήρα από 
ασφαλιστικά ταμεία και οργανισμούς. Στο πλαίσιο αυτό, 
η Αρχή έκρινε, κατ’ αρχάς, υποθέσεις σχετικά με αιτήσεις 
παροχής άδειας, σύμφωνα με το άρθρο 7 παρ. 2 του 
Ν. 2472/1997, για τη διαβίβαση από τις αρμόδιες υπη¬ 
ρεσίες του ΙΚΑ-ΕΤΑΜ σε τρίτους ευαίσθητων δεδομέ¬ 
νων ασφαλισμένων του ΙΚΑ-ΕΤΑΜ. Ειδικότερα, σε μία 
περίπτωση, η Αρχή χορήγησε στην αρμόδια υπηρεσία 
του ΙΚΑ-ΕΤΑΜ, ως υπεύθυνο επεξεργασίας, άδεια για τη 
διαβίβαση στον αιτούντα τρίτο, πρώην εργοδότη ασφα¬ 
λισμένου του ιδρύματος, αποκλειστικά της πληροφορίας 
σχετικά με το ποσοστό αναπηρίας του ασφαλισμένου 
αυτού, λόγω εργατικού ατυχήματος, προκειμένου ο αϊ¬ 
τών να κάνει χρήση της πληροφορίας αυτής ενώπιον των 
αρμόδιων δικαστηρίων (απόφαση 33/2012). Εξάλλου, σε 
άλλη περίπτωση, η Αρχή χορήγησε επίσης στην αρμόδια 
υπηρεσία του ΙΚΑ-ΕΤΑΜ άδεια, για τη διαβίβαση στους 
εναγόμενους αιτούντες τρίτους αντιγράφου ιατρικού 
πιστοποιητικού, στο οποίο αναγράφονται τα διαστήματα 
νοσηλείας του ενάγοντος-υποκειμένου των δεδομένων, 
καθώς και η αιτία νοσηλείας αυτού και, ειδικότερα, εάν 
υφίσταται αναπηρία οποιουδήποτε είδους, που καθιστά 
το πρόσωπο αυτό ανίκανο να εργαστεί και εάν αυτή η 
ανικανότητα οφείλεται στο αυτοκινητικό ατύχημα, για το 
οποίο έχει ασκήσει αγωγή κατά των αιτούντων τρίτων 
(απόφαση 46/2012). Αντίθετα, σε άλλη περίπτωση, η Αρχή 
απέρριψε αίτημα χορήγησης της ως άνω άδειας στην 
αρμόδια υπηρεσία του ΙΚΑ-ΕΤΑΜ για τη διαβίβαση στον 
αιτούντα τρίτο βεβαίωσης, σχετικά με την αναπηρία της 
ενδιαφερόμενης συνταξιούχου του ιδρύματος για το 
σκοπό της αντίκρουσης αγωγής διανομής, για το λόγο 
ότι δεν προέκυψε η προσφορότητα και αναλογικότητα 
της ζητηθείσας επεξεργασίας των επίμαχων ευαίσθητων 
προσωπικών δεδομένων με τον προβαλλόμενο σκοπό 
της αντίκρουσης της αγωγής διανομής, που το υπο¬ 
κείμενο των δεδομένων έχει ασκήσει (απόφαση 92/2012). 
Τέλος, σε μία άλλη περίπτωση, η Αρχή χορήγησε μεν 
στην αρμόδια υπηρεσία του ΙΚΑ-ΕΤΑΜ άδεια για τη δι¬ 
αβίβαση στον αιτούντα τρίτο βεβαίωσης, από την οποία 
να προκύπτει αν σε συγκεκριμένη εβδομάδα, εντός της 
οποίας περιλαμβάνεται συγκεκριμένη ημερομηνία, επι- 
κολλήθηκαν ένσημα για το υποκείμενο των δεδομένων, 
προκειμένου ο αϊτών τρίτος να τη χρησιμοποιήσει για 
υπεράσπιση των δικαιωμάτων του ενώπιον δικαστηρίου. 
Ωστόσο, με την ίδια απόφασή της, η Αρχή απέρριψε 
αίτημα χορήγησης άδειας στην αρμόδια υπηρεσία του 
ΟΑΕΔ για τη διαβίβαση στον αιτούντα τρίτο βεβαίωσης, 
από την οποία να προκύπτει εάν το υποκείμενο των 
δεδομένων ελάμβανε επίδομα ανεργίας κατά το έτος 
2009, για το λόγο ότι η εγγραφή ενός προσώπου ως 
ανέργου στα σχετικά μητρώα του ΟΑΕΔ ούτε δύναται 
να αποκλείσει την ύπαρξη σχέσης εργασίας, που να τον 
συνδέει με συγκεκριμένο εργοδότη, ούτε επιδρά στο 
κύρος της εν λόγω σχέσης εργασίας και γί αυτό δεν 
συνιστά πρόσφορο και αναγκαίο αποδεικτικό μέσο, μη 
πληρουμένης, συνεπώς, της αρχής της αναλογικότητας 
σε σχέση με το σκοπό της υποστήριξης δικαιώματος 
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ενώπιον δικαστηρίου (απόφαση 40/2012). Στο ίδιο πλαί¬ 
σιο, με άλλη απόφασή της, η Αρχή χορήγησε στο ΝΑΤ 
άδεια για τη διαβίβαση στην αιτσύσα τρίτη εταιρεία 
Ελληνικός Νηογνώμονας ΑΕ αντιγράφου ιατρικής γνωμά¬ 
τευσης, πσυ αφορά σε εργαζόμενο της εταιρείας αυτής, 
για το σκοπό της δικαστικής χρήσης (απόφαση 63/2012). 

3.4.2. Πρσϋποθέσεις νόμιμης επεξεργασίας προσωπι¬ 
κών δεδομένων από τον ΟΑΕΔ 

Όσον αφορά την εξέταση των προϋποθέσεων νόμιμης 
επεξεργασίας δεδομένων από τις αρμόδιες υπηρεσίες 
του ΟΑΕΔ, ως υπευθύνου επεξεργασίας, καταρχάς, με 
απόφασή της η Αρχή απσφάνθηκε ότι η υπό κρίση αί¬ 
τηση του Δήμου Ν. Ιωνίας προς τον ΟΑΕΔ, ως υπεύθυνο 
επεξεργασίας, για τη διαβίβαση στσν εν λόγω Δήμσ 
ονσμαστικού καταλόγσυ των δημοτών του, οι οποίοι 
είναι εγγεγραμμένοι στα μητρώα ανέργων ταυ ΟΑΕΔ, 
ως μακροχρόνια άνεργοι, προκειμένου ο εν λόγω Δήμος 
να προβεί σε μείωση των προβλεπόμενων από τις οι¬ 
κείες διατάξεις δημοτικών τελών αυτών, ερείδεται μεν 
στις διατάξεις του άρθρου 4 παρ. 1 στοιχ. (α') του Ν. 
2472/1997. Ωστόσο, η Αρχή έκρινε ότι δεν συνάδει με τις 
προβλεπόμενες από τις διατάξεις του άρθρου 7 παρ. 2 
του ως άνω νόμου προϋποθέσεις επεξεργασίας ευαί¬ 
σθητων δεδομένων προσωπικού χαρακτήρα, χωρίς τη 
συγκατάθεση ή παρά τη ρητή άρνηση των υπσκειμένων 
των δεδομένων και, συνεπώς, δεν χορήγησε τη σχετική 
άδεια. Εξάλλσυ, με την ίδια απάφαση, η Αρχή αποφάν- 
θηκε ότι η συλλογή από το Δήμο Ν. Ιωνίας πληροφοριών 
για την εγγραφή δημοτών του στα μητρώα του ΟΑΕΔ, 
ως μακροχρόνια ανέργων, για το σκοπό της μείωσης 
των δημοτικών τελών, που αναλογούν σε καθέναν από 
αυτούς με βάση τις οικείες διατάξεις, μπορεί να διε- 
νεργηθεί μάνο με τη συγκατάθεση καθενός από τους 
ενδιαφερόμενους δημότες του και απευθείας από τους 
δημότες αυτούς (απόφαση 97/2012). 

Σε άλλη υπάθεση, η Αρχή αποφάνθηκε άτι η διαβίβαση 
απά τον ΟΑΕΔ σε αιτούντα τρίτο πληροφοριών σχετικά 
με τις ενέργειες, στις οποίες ενδεχομένως έχει προβεί 
ο ΟΑΕΔ σε σχέση με καταγγελία που έχει υποβάλει ο 
ίδιος κατά της πρώην συζύγου του, για το σκοπό της 
προσκόμισης σε δίκη, για τον προσδιορισμό διατρο¬ 
φής, αντιβαίνει στις διατάξεις του άρθρου 4 παρ. 1 του 
Ν. 2472/1997 και, συνεπώς, δεν χορήγησε τη ζητηθείσα 
άδεια (απόφαση 150/2012). 

Τέλος, με σειρά περισσότερων αποφάσεων και πρά¬ 
ξεων, που εξέδωσε η Αρχή καθ’ όλο το έτος 2012, απέρ- 
ριψε κατά τράπον ομοιάμορφο και συστηματικό -στη 
συνέχεια σειράς σχετικών αποφάσεων της Ολσμέλειας 
και του Τμήματος της Αρχής, που εκδάθηκαν κατά το 
έτος 2011- αιτήσεις χορήγησης σε αιτσύντες τρίτους- 
εργοδότες από τις κατά τάπσυς αρμόδιες υπηρεσίες 
τσυ ΟΑΕΔ, ως υπευθύνσυ επεξεργασίας, βεβαιώσεων 
εγγραφής των ενδιαφερόμενων υποκειμένων-πρώην 
εργαζομένων στα μητρώα ανέργων, στο πλαίσιο δι¬ 
καστικής αντιδικίας τσυς, με αντικείμενο την ύπαρξη ή 
μη σχέσης εξαρτημένης εργασίας, κρίνσντας ότι οι εν 
λόγω επεξεργασίες (διαβιβάσεις) αντιβαίνουν καταρχήν 
στις διατάξεις τσυ άρθρου 4 παρ. 1 του Ν. 2472/1997. 
Ειδικάτερα, στις υποθέσεις αυτές η Αρχή παγίως έκρι¬ 
νε άτι σ σκοπάς επεξεργασίας, τον οποίο προέβαλαν 
οι αιτούντες τρίτοι εργοδάτες για τη διαβίβαση των 
επίμαχων ευαίσθητων δεδσμένων πρσσωπικού χαρα¬ 
κτήρα των ενδιαφεράμενων υποκειμένων -πρώην ερ¬ 


γαζομένων τους- συνίσταται στην αντίκρσυση αγωγών, 
πσυ είχαν ασκήσει σι πρώην εργαζόμενσι, με αίτημα 
την επιδίκαση απαιτήσεων απά σύμβαση εξαρτημένης 
εργασίας κατά τα επίδικα χρονικά διαστήματα, δηλαδή 
στην ανάγκη αναγνώρισης, άσκησης και υπεράσπισης 
των νάμιμων δικαιωμάτων τους ενώπιον των αρμόδιων 
δικαστηρίων και δισικητικών αρχών και, υπό την έννοια 
αυτή, καταρχήν ερείδεται στις διατάξεις των άρθρων 
7 παρ. 2 στοιχ. γ και 4 παρ. 1 στοιχ. α του Ν. 2472/1997. 
Ωστάσο, απά τα στοιχεία του φακέλου των υποθέσε¬ 
ων αυτών, προέκυπτε κάθε φσρά άτι η ζητηθείσα απά 
τσυς αιτούντες διαβίβαση των επίμαχων ευαίσθητων 
προσωπικών δεδομένων των υποκειμένων τους συνιστά 
δυσανάλογο μέτρο σε σχέση με τσν προβαλλάμενο απά 
τους αιτούντες σκοπά επεξεργασίας και, συνεπώς, δεν 
συνάδει με τις διατάξεις τσυ άρθρου 4 παρ. 1 στοιχ. 
β του Ν. 2472/1997, καθάσον δεν είναι πράσφορη και 
αναγκαία η χορήγηση σε αυτούς απά τις κατά τόπους 
αρμόδιες υπηρεσίες του ΟΑΕΔ, ως υπευθύνου επεξερ¬ 
γασίας, βεβαιώσεων για την ενδεχόμενη εγγραφή των 
ενδιαφερομένων υποκειμένων στα μητρώα τσυ ΟΑΕΔ, 
ως ανέργων, κατά τα επίμαχα χρονικά διαστήματα. Και 
τούτο, διάτι η εγγραφή ενάς προσώπου, ως ανέργου, 
στα σχετικά μητρώα τσυ ΟΑΕΔ ούτε δύναται να απο¬ 
κλείσει την ύπαρξη σχέσης (εξαρτημένης ή ανεξάρτη¬ 
της) εργασίας, πσυ να τον συνδέει με συγκεκριμένο 
εργοδότη, ούτε επιδρά στο κύρος της εν λάγω σχέσης 
εργασίας, αλλά δύναται μάνο να επισύρει -ενδεχομέ¬ 
νως- διοικητικές ή άλλες κυρώσεις σε βάρος του εν 
λάγω προσώπου, εφόσον συνεχίσει να λαμβάνει από 
τον ΟΑΕΔ κοινωνικές παροχές, ως άνεργος, ενώ στην 
πραγματικότητα εργάζεται και λαμβάνει μισθό, ως αντι- 
παρσχή της εργασίας του (βλ. αποφάσεις 40/2012 και 
89/2012 και τα με αρ. πρωτ. Γ/ΕΞ/280-1/08-02-2012, Γ/ 
ΕΞ/232-1/09-02-2012, Γ/ΕΞ/1523-1/09-04-2012, Γ/ΕΞ/2733/12- 
04-2012, Γ/ΕΞ/2734/12-04-2012, Γ/ΕΞ/3126/30-04-2012 και 
Γ/ΕΞ/3884-2/05-07-2012 έγγραφα της Αρχής). 

Αντιθέτως, η Αρχή, εισάγσντας μεμονωμένη εξαί¬ 
ρεση στην προαναφερόμενη νσμολσγία, έκρινε άτι η 
χσρήγηση βεβαίωσης απά τον ΟΑΕΔ, σχετικά με την 
ενδεχάμενη κατάσταση ανεργίας ασφαλισμένσυ του 
για συγκεκριμένο χρονικό διάστημα, είναι αναγκαία 
και πράσφορη για την αντίκρουση εργατικής αγωγής, 
μεταξύ άλλων, για αποζημίωση λάγω καταγγελίας της 
σύμβασης εργασίας του, που άσκησε ο τελευταίος. Και 
τούτο διότι το χρονικό διάστημα που αναφέρεται στο 
ιστορικό της παρούσας είναι κρίσιμο για τον προσδιο¬ 
ρισμό του πραγματικού χρόνου εργασίας του αιτούντος 
και, αντίστοιχα, για τον καθορισμό του ύψους της κα¬ 
ταβλητέας για την καταγγελία της σύμβασης εργασίας 
αποζημίωσης, που συναρτάται άμεσα με το στοιχείο 
αυτά (απάφαση 20/2012). 

3.4.3. Έλεγχος Συστήματος Ηλεκτρονικής Συνταγο- 
γράφησης 

Ο διοικητικής έλεγχος που ξεκίνησε στα τέλη του 2011 
στο Σύστημα της Ηλεκτρονικής Συνταγογράφησης-ΣΗΣ 
(βλ. σελ. 69-70 ΕτήσιαςΈκθεσης 2011) συνεχίστηκε κατά 
το 2012 με πρόσθετες επιτόπιες επισκέψεις της ομάδας 
ελέγχου στις εγκαταστάσεις του εκτελούντος την επε¬ 
ξεργασία, που είναι η εταιρεία ΗΔΙΚΑ ΑΕ. Συγκεκριμένα, 
εντός του 2012, η ΗΔΙΚΑ, λόγω σοβαρών τεχνικών προ¬ 
βλημάτων που παρουσιάστηκαν στο ΣΗΣ, ανέπτυξε και 
εγκατέστησε νέα διαδικτυακή εφαρμογή σε νέα πλατ- 
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φόρμα, η οποία τέθηκε σε λειτουργία το Μάιο 2012. Η 
ομάδα ελέγχου της Αρχής, ανταποκρινόμενη σε αυτήν 
την εξέλιξη και λόγω της μη ως τότε ολοκλήρωσης του 
ελέγχου, αποφάσισε να συμπεριλάβει στο εύρος του 
διοικητικού ελέγχου τη νέα αυτήν εφαρμογή. Έτσι, ο 
διοικητικός έλεγχος χωρίστηκε σε 2 φάσεις: η πρώτη 
φάση οφορά στην προηγούμενη έκδοση του ΣΗΣ, ενώ 
η δεύτερη φάση στη νέα έκδοση, που ξεκίνησε τη λει¬ 
τουργία της το Μάιο 2012. Η δεύτερη φάση του ελέγχου, 
επίσης, καλύπτει και το περιστατικό ασφαλείας, που 
σημειώθηκε τον Απρίλιο 2012, και αφορούσε σε από¬ 
πειρα παράνομης διείσδυσης στο σύστημα. Ο έλεγχος 
αναμένεται να ολοκληρωθεί με την έκδοση της σχετικής 
απόφασης της Ολομέλειας της Αρχής εντός του 2013. 

3.5. ΙΔΙΩΤΙΚΗ ΑΣΦΑΑΙΣΗ 

Η Αρχή επέβαλε πρόστιμο σε νοσοκομείο, επειδή ανα¬ 
κοίνωσε ευαίσθητα δεδομένα υγείας από ιατρικό φά¬ 
κελο ασθενούς σε ιδιωτική ασφαλιστική εταιρεία, κατ’ 
εφαρμογήν όρου ασφαλιστικής σύμβασης περίθαλψης, 
χωρίς να τον ενημερώσει πριν από τη διαβίβαση, και 
πρόστιμο στην ασφαλιστική εταιρεία για παράληψη 
λήψης των κατάλληλων μέτρων ασφαλείας για τυχαία, 
απαγορευμένη διάδοση ευαίσθητων δεδομένων υγείας 
του προσφεύγοντος, καθώς επέλεξε να του κοινοποιήσει 
έγγραφα με θυροκόλληση. Συγκεκριμένα, ο προσφεύγων 
είχε συνάψει ιδιωτική σύμβαση ασφάλισης υγείας, στην 
οποία είχε περιληφθεί ρητή και έγγραφη δήλωσή του 
ότι εξουσιοδοτεί όλους τους ιατρούς που τον εξέτασαν 
καθ’ οιονδήποτε χρόνο να εφοδιάσουν την ασφαλιστι¬ 
κή εταιρεία με οποιοδήποτε πιστοποιητικό ή πληροφο¬ 
ρία τους ζητήσει. Στο πλαίσιο της σύμβασης αυτής η 
ασφαλιστική εταιρεία ζήτησε στοιχεία από νοσοκομείο 
σχετικά με το χρόνο κατά τον οποίο εμφανίστηκαν για 
πρώτη φορά συμπτώματα συγκεκριμένης ασθένειας στον 
προσφεύγοντα, προσκομίζοντας και σχετική εισαγγελική 
παραγγελία. Το νοσοκομείο διαβίβασε, βάσει των ανω¬ 
τέρω, τα αιτούμενα στοιχεία στην ασφαλιστική εταιρεία, 
χωρίς όμως να ενημερώσει πριν από τη διαβίβαση τον 
προσφεύγοντα, ως είχε υποχρέωση από το άρθρο 11 
παρ. 3 του Ν. 2472/1997, παρά μόνο μετά από τη σχετι¬ 
κή άσκηση του δικαιώματος πρόσβασης από αυτόν. Η 
Αρχή έκρινε ότι η διαβίβαση ήταν νόμιμη, αλλά υπήρξε 
παραβίαση σε σχέση με την προηγούμενη ενημέρωση. 
Επιπλέον, η ασφαλιστική εταιρεία κατήγγειλε εξωδίκως 
τη σύμβαση, κοινοποιώντας την εξώδικη καταγγελία, 
στην οποία επισυνάπτονταν και έγγραφα με ευαίσθη¬ 
τα δεδομένα υγείας του προσφεύγοντος, τα οποία δεν 
ήταν καν εσώκλειστα σε φάκελο, δια θυροκολλήσεως με 
δικαστικό επιμελητή. Η Αρχή έκρινε ότι ο συγκεκριμένος 
τρόπος κοινοποίησης των ως άνω εγγράφων που επέλε¬ 
ξε η ασφαλιστική εταιρεία, χωρίς να είναι υποχρεωμέ¬ 
νη προς τούτο, δεν προστατεύει τα σχετικά δεδομένα 
από τυχόν αθέμιτη επεξεργασία, αλλά αντιθέτως ενέχει 
διακινδύνευση για απώλεια, απαγορευμένη διάδοση ή 
απαγορευμένη πρόσβαση τόσο από τον δικαστικό επιμε¬ 
λητή όσο και από οιονδήποτε διερχόμενο τρίτο, κατά 
παράβαση του άρθρου 10 παρ. 3 του Ν. 2472/1997 (78/2012 
που εκδόθηκε μετά την ανάκληση της 61/2006). 

Η Αρχή έκρινε ότι τα στοιχεία που περιλαμβάνονται 
σε ασφαλιστικά συμβόλαια που δεν αφορούν ζωή και 
περίθαλψη, καθώς και το πόρισμα γραψολόγου σχετικά 
με τη γνησιότητα της υπογραφής των συμβεβλημένων, 
δεν συνιστούν ευαίσθητα αλλά απλά δεδομένα. Ως εκ 


ταύτου, δεν απαιτείται άδεια της Αρχής για τη χαρήγη- 
ση των σταιχείων αυτών από την ασφαλιστική εταιρεία 
σε συνεργαζόμενο με αυτήν ασφαλιστικό πράκτορα, 
προκειμέναυ ο τελευταίας να τα χρησιμοποιήσει για να 
υποστηρίξει τα δικαιώματα του ενώπιον πταισματοδί- 
κου, κατηγορούμενος για υπεξαίρεση από τον ασφα¬ 
λισμένο. Εν προκειμένω εφαρμόζεται το άρθρο 5 παρ. 
2 περ. ε του Ν. 2472/1997 (Γ/ΕΞ/5729-1/12-9-12). 

3.6. ΧΡΗΜΑΤΟΠΙΣΤΩΤΙΚΟΣ ΤΟΜΕΑΣ ΚΑΙ ΙΔΙΩΤΙΚΗ ΟΙ¬ 
ΚΟΝΟΜΙΑ 

3.6.1. Χρηματοπιστωτικά ιδρύματα 

Μετά την ανάκληση σειράς αποφάσεών της το 2011 
με τις αποφάσεις 73/2011 και 120/2011, η Αρχή συζήτησε 
εκ νέου τις σχετικές προσφυγές κατά τραπεζών και 
εξέδωσε αποφάσεις με τις οποίες επανέλαβε την αρχική 
θέση της, όπως αυτή είχε διατυπωθεί στις ανακληθείσες 
αποφάσεις της, μειώνσντας στις περισσότερες περι¬ 
πτώσεις το ύψος του αρχικώς επιβληθέντος προστίμου. 
Συγκεκριμένα, πρόστιμο πενήντα χιλιάδων (50.000) ευρώ 
επέβαλε η Αρχή με την 27/2012 (ανακληθείσα 49/2007) 
απόφασή της στη Γενική Τράπεζα ΑΕ για τη μη επίδοση 
της καταγγελίας σύμβασης δανείου στον οφειλέτη και 
σταν εγγυητή και είκοσι χιλιάδες (20.000) ευρώ στην 
Τειρεσίας ΑΕ για τη μη βεβαίωση της επίδσσης πριν 
από την καταχώριση των δεδομένων στο αρχείο της. 
Επίσης, για τη μη ικανοπσίηση δικαιώματσς πρόσβα¬ 
σης επιβλήθηκε πρόστιμσ στην Τράπεζα Πειραιώς ΑΕ 
πέντε χιλιάδων (5.000) ευρώ με την απόφαση 82/2012 
(ανακληθείσα 30/2003) και στην ΕυΓσόαηΚ ΕΓςαεΙαε ΑΕ 
είκσσι χιλιάδων (20.000) ευρώ με την 105/2012 (ανακλη¬ 
θείσα 28/2003). Περαιτέρω, με την απόφαση 83/2012 
(ανακληθείσα 35/2007) επιβλήθηκε πρόστιμα είκοσι πέ¬ 
ντε χιλιάδων (25.000) ευρώ στην Εθνική Τράπεζα ΑΕ για 
παράνσμη επεξεργασία δεδομένων συναλλαγματικής 
και για τη μη ικαναποίηση δικαιωμάτων πρόσβασης και 
δέκα χιλιάδων (10.000) ευρώ στην Τειρεσίας ΑΕ για τη 
μη ικανσπσίηση ταυ δικαιώματος αντίρρησης. Παρά¬ 
νομες επεξεργασίες διαπίστωσε η Αρχή και επέβαλε 
πρόστιμα με τις 104/2012 (ανακληθείσα 41/2006) στην 
τράπεζα ΕυΓοάεηΚ ΕΓρεείεε ΑΕ και την εταιρεία ΕυΓθά3ηΙ< 
ΑΕΔΑΚ από πέντε χιλιάδες (5.000) ευρώ σε κάθε μία 
για παράνσμη επεξεργασία δεδαμένων και απσστσλή 
στοιχείων σε μη δικαιούμενο πρόσωπο, αλλά και στην 
ΑίΡΗΑ ΒΑΝΚ ΑΕ πενήντα χιλιάδων (50.000) ευρώ με 
την απόφαση 147/2012 (ανακληθείσα 39/2005) για πα¬ 
ράνομη έκδοση πιστωτικής κάρτας σε μεγάλο αριθμό 
προσφευγόντων και για τη μη ικανοποίηση δικαιώματος 
πρόσβασης και ενημέρωσης. 

Περαιτέρω, στη με αριθμ. 194/2012 (ανακληθείσα 
45/2009) απόφασή της, η Αρχή εξέτασε εκ νέου την 
τήρηση των υποχρεώσεων της Εθνικής Τράπεζας της 
Ελλάδος ΑΕ που απορρέουν από το Ν. 2472/1997 σε 
σχέση με την εγκατάσταση συστήματος ασφαλείας 
εισόδου σε υποκαταστήματα της τράπεζας. Ειδικότε¬ 
ρα, κατά την εκ νέου εξέταση της υπόθεσης, η Αρχή 
έλαβε υπόψη τα συμπληρωματικά στοιχεία που υπε- 
βλήθησαν από την Εθνική Τ ράπεζα σε συνέχεια της με 
αριθμ. 45/2009 απόφασης, συμπεριλαμβανομένου του 
κειμένου ενημέρωσης των φυσικών προσώπων για τη 
λειτουργία του συστήματος στα καταστήματα της τρά¬ 
πεζας. Στο πλαίσιο αυτό, η Αρχή εξέδωσε την 194/2012 
απόφαση, με την οποία έκρινε νόμιμη την εγκατάσταση 
και λειτουργία του εν λόγω συστήματος ασφαλείας, 
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το οποίο αποτελείται από ειδικές καμπίνες ασφαλείας 
με κάμερες και βασίζεται σε τεχνολογία ανάλυσης της 
γεωμετρίας ταυ προσώπου, μόνον μετά από ειδικά αιτι¬ 
ολογημένη απόφαση του Διευθυντή της οικείας Διεύθυν¬ 
σης Ασφαλείας ή Αστυνσμικής Διεύθυνσης. Η απόφαση 
αυτή θα λαμβάνει, ιδίως, υπόψη την εγκληματικότητα, 
την πραγματοποίηση συναθρσίσεων ή συγκεντρώσεων 
στην περιοχή, τη διάπραξη στο συγκεκριμένο κατάστημα 
φθορών ή ληστείας κατά το παρελθόν, την απόστασή 
τσυ από το πλησιέστερο αστυνομικό τμήμα, καθώς και 
τη διακίνηση από τσ συγκεκριμένα κατάστημα μεγάλων 
χρηματικών ποσών ή τη φύλαξη σε αυτό αντικειμένων 
σημαντικής αξίας. Συνεπώς, σε όσα καταστήματα δεν 
συντρέχσυν οι όροι νομιμότητας, πρέπει το σύστημα να 
απεγκατασταθεί. Καθόσον αφορά το ζήτημα του χρόνου 
τήρησης των φωτογραφικών δεδομένων η Αρχή έκρινε 
ότι τα δεδομένα πρέπει να τηρούνται για χρονικό διά¬ 
στημα είκσσι τεσσάρων (24) ωρών. Τέλος, λαμβάνοντας 
υπόψη την παράλειψη της Εθνικής Τράπεζας να υποβάλει 
γνωστοποίηση του συστήματος στην Αρχή, σε συνδυ¬ 
ασμό με το γεγονός ότι η επεξεργασία αφορά μεγάλο 
αριθμό φυσικών προσώπων, η Αρχή επέβαλε στην Εθνι¬ 
κή Τράπεζα πρόστιμο ύψους τριάντα χιλιάδων (30.000) 
ευρώ για την παράβαση τσυ άρθρσυ 6 του Ν. 2472/1997. 

Με την απόφαση 180/2012, η Αρχή έκρινε το αίτημα της 
τράπεζας Μειίιη Εγνατία Τράπεζα ΑΕ, σχετικά με το εάν 
νομιμοποιείται να αποστείλει δεδομένα που είναι αποθη- 
κευμένα σε ηλεκτρονικούς υπολογιστές πρώην και νυν 
διευθυντικών στελεχών και μελών του Δ.Σ. της τράπεζας 
στα κεντρικά γραφεία της μητρικής εταιρείας “ΟΥΡΒΙ/δ 
ΡΟΡυΐΑΒ ΒΑΝΚ ΡυΒίΙΟ 00 1.ΤΟ” (Ααϊκή Τράπεζα Κύ¬ 
πρου) από όπου, σε δεύτερο στάδιο, θα παραδοθούν 
όλα τα στοιχεία στην Κεντρική Τ ράπεζα Κύπρου (ΚτΚ), η 
οποία διερευνά τυχόν ευθύνες για οικονομική ζημία του 
κυπριακού δημοσίου από την ανακεφαλαιοποίηση των 
τραπεζών. Η Αρχή, εφαρμόζοντας το ελληνικό δίκαιο, 
έκρινε ότι η διαβίβαση είναι νόμιμη βάσει νόμου που 
προβλέπει δικαίωμα διενέργειας ελέγχου και πλήρους 
πρόσβασης της αρμόδιας επσπτικής αρχής της Κύπρου 
στα εγκατεστημένα στην Ελλάδα υποκαταστήματα της 
μητρικής εταιρείας, άρα και δυνατότητα διαβίβασης των 
σχετικών στοιχείων στην Κύπρο. Περαιτέρω, η Αρχή 
διαπίστωσε ότι η τράπεζα έχει ενημερώσει τα υποκείμε¬ 
να μέσω Τύπου, σύμφωνα με το άρθρο 11 παρ. 1 του Ν. 
2472/97, ιδίως, αναφορικά με το σκοπό της επεξεργα¬ 
σίας, όπως για την εκπλήρωση των υποχρεώσεων της 
τράπεζας που απορρέουν από το ισχύον νομοθετικό και 
ρυθμιστικό πλαίσιο έναντι των δικαστικών, εποπτικών, 
ελεγκτικών και λοιπών αρχών, καθώς και τους αποδέ¬ 
κτες και τις κατηγορίες αποδεκτών των δεδομένων τους. 
Εξάλλου, όπως κρίθηκε, η σκοπούμενη επεξεργασία απο¬ 
τελεί διαδικασία γνωστή στα ανώτατα διοικητικά στε¬ 
λέχη της τράπεζας, επιπροσθέτως δε, αυτά γνωρίζσυν 
ότι τα αρχεία και έγγραφα που απέστειλαν και έλαβαν 
στον υπηρεσιακό λογαριασμό ηλεκτρονικού ταχυδρομεί¬ 
ου που τους είχε παρασχεθεί, λόγω της θέσης τσυς, 
από την τράπεζα, είναι υπηρεσιακά έγγραφα. Πάντως, 
σε περίπτωση που τυχόν διαπιστωθεί ότι στα σχετικά 
στοιχεία περιλαμβάνονται και προσωπικές επικοινωνίες, 
πρέπει, εφόσον αυτό είναι δυνατόν, να γίνει διαχωρισμός 
τους πριν από τη διαβίβαση. 

3.6.2. Μαύρη λίστα επισφαλών ενοικιαστών ακινήτων 

Στην Αρχή υπσβλήθηκε ερώτημα από υπό σύσταση 


εταιρεία παρσχής μεσιτικών υπηρεσιών, σχετικά με 
τη νομιμότητα της δημιουργίας αρχείου αξιολόγησης 
υπόψηφιων μισθωτών ακινήτων, ανάλσγα με το κατά 
δήλωση εισόδημα, επάγγελμα και την οικογενειακή τους 
κατάσταση, καθώς και με πληροφορίες σχετικά με τη 
συνέπεια που αυτοί είχαν επιδείξει, ως προς τις συμβα¬ 
τικές τους υποχρεώσεις στσ πλαίσιο προηγούμενων 
συμβάσεων μίσθωσης πσυ είχαν συνάψει. Στην πρσ- 
κειμένη περίπτωση, η Αρχή έκρινε ότι η υπό σύσταση 
εταιρεία αφενός δεν εκπροσωπεί τα συμφέροντα του 
συνόλου των εκμισθωτών που ενδέχεται να υποστούν 
ζημία από την αθέτηση των συμβατικών υποχρεώσεων 
των αντισυμβαλλομένων τους μισθωτών, αφετέρου ο 
κίνδυνος που διατρέχει η ίδια δεν συνδέεται με την 
πορεία της σύμβασης μίσθωσης, αφού η σύμβαση με¬ 
σιτείας συνάπτεται πριν από τη σύμβαση μίσθωσης και, 
ως εκ τούτου, τυχόν αθέτηση των συμβατικών υποχρεώ¬ 
σεων του μισθωτή δεν θα μπορούσε κατ’ συδένα τρόπο 
να συνδέεται με τσ έννσμσ συμφέρσν της εταιρείας. 
Εξάλλου, η ζημία που ενδεχομένως υφίσταται ένας εκμι¬ 
σθωτής από την αθέτηση των συμβατικών υποχρεώσε¬ 
ων εκ μέρους του μισθωτή του μπορεί να αντιμετωπι¬ 
στεί με τα διαθέσιμα ένδικα βοηθήματα. Επιπλέον, κατά 
την κρίση της Αρχής, η απαιτούμενη συγκατάθεση των 
υπσψήφιων μισθωτών, με την οπσία αυτοί δέχονται να 
αποτελέσουν αντικείμενο επεξεργασίας τα προσωπικά 
τους δεδομένα, δεν πληροί τις προϋποθέσεις της διά¬ 
ταξης του αρ. 2 στ. ια’ Ν. 2472/1997, καθόσσν δεν είναι 
ειδική, άσον αφσρά το σκοπά της επεξεργασίας, τις 
κατηγσρίες των συλλεγόμενων δεδσμένων, τις πηγές 
πρσέλευσης και τσυς πιθανούς αποδέκτες αυτών. 

Η Αρχή επισήμανε επίσης ότι η αρνητική εκ μέρους 
της εταιρείας αξιολόγηση ενός μισθωτή βάσει της αθέ¬ 
τησης των συμβατικών του υποχρεώσεων, προτού το 
αρμόδιο δικαστήριο επιληφθεί και εκφέρει δεσμευτική 
δικαισδοτική κρίση επί της επίδικης διαφοράς, παρου¬ 
σιάζει προβλήματα νομιμάτητας και κατέληξε ότι η 
τεθείσα υπόψη της σκοπούμενη επεξεργασία χρήζει 
υπσβολής σε πλείονες προϋπσθέσεις, προκειμένου να 
συνάδει με το Ν. 2472/1997. 

3.6.3. Οχλήσεις από εταιρείες ενημέρωσης οφειλετών 

Ο Ν. 3758/2009 «Εταιρείες ενημέρωσης οφειλετών για 
ληξιπρόθεσμες απαιτήσεις και άλλες διατάξεις» τρσ- 
ποποιήθηκε με το άρθρο 36 του Ν. 4038/2012, όπου 
ενσωματώθηκαν πολλές από τις παρατηρήσεις που είχε 
υποβάλει η Αρχή στο πλαίσιο της σχετικής δημόσιας 
διαβσύλευσης (βλ. Ετήσια Έκθεση ΑΠΔΠΧ έτσυς 2011, 
σελ. 75-77). Στο πλαίσιο αυτό, το Υπουργείο Ανάπτυ¬ 
ξης (Γενική Γραμματεία Καταναλωτή) έχει τη γενική 
αρμοδιότητα εποπτείας τόσο των εταιριών ενημέρωσης 
οφειλετών, όσο και των δανειστών που προβαίνουν οι 
ίδιοι σε σχετική ενημέρωση των οφειλετών τους. Η 
Αρχή έχει ειδική, κατ’ εξαίρεση, αρμοδιότητα για συγκε¬ 
κριμένες μόνσ παραβάσεις του Ν. 3758/2009 (βλ. άρθρο 
10 παρ. 1 του Ν. 3758/2009, δύο τελευταία εδάφια που 
προστέθηκαν με το άρθρο 36 παρ. 5 του Ν. 4038/2012), 
ήτοι για παραβάσεις σχετικές με: α) την ενημέρωση του 
οφειλέτη (άρθρο 4 παρ. 4 εδ. ά του Ν. 3758/2009), β) την 
επιβεβαίωση σφειλής ή/και ταυτοποίηση του οφειλέτη 
(άρθρο 4 παρ. 4 εδ. α’ του Ν. 3758/2009), γ) το απόρρητο 
και την ασφάλεια της επεξεργασίας (άρθρο 4 παρ. 5 
του Ν. 3758/2009), δ) το ηλεκτρονικό αρχείο με στοι¬ 
χεία πραγματοποιηθείσας επικοινωνίας (άρθρο 6 παρ. 
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7 του Ν. 3758/2009) και ε) το αρχείο καταγεγραμμένων 
συνομιλιών (άρθρο 8 παρ. 2 σε συνδυασμό με άρθρο 9 
παρ. 6 του Ν. 3758/2009). 

Το έτος 2012 συνέχισε να υποβάλλεται στην Αρχή με¬ 
γάλος αριθμός αιτήσεων πολιτών σχετικά με τη δραστη¬ 
ριότητα των εταιρειών ενημέρωσης οφειλετών, εκ των 
οποίων οι περισσότερες είναι προσφυγές/καταγγελίες 
και οι λοιπές ερωτήματα. Όλες οι υποθέσεις έχουν πλέ¬ 
ον ομαδοποιηθεί κατ’ αντικείμενο και η Αρχή, για τις 
υποθέσεις που υπάγονται στην εξαιρετική αρμοδιότητά 
της, έχει απευθύνει έγγραφα προς τις τράπεζες και τις 
εταιρείες πιστωτικών καρτών που είναι οι δανειστές, με 
τα οποία ζητήθηκαν διευκρινήσεις επί των αιτιάσεων που 
διατυπώθηκαν από τους οφειλέτες (για καταγγελλόμενες 
παραβάσεις του άρθρου 4 παρ. 4 εδ. α’ του Ν. 3758/2009, 
βλ. ανωτέρω υπό α' και β'). Μέσα στο πρώτο τρίμηνο του 
έτους 2013 αναμένονται οι απαντήσεις, οι οποίες και θα 
καθορίσουν τον περαιτέρω χειρισμό των υποθέσεων. Οι 
υποθέσεις, οι οποίες δεν υπάγονται στην αρμοδιότητα 
της Αρχής, διαβιβάζονται στη Γενική Γραμματεία Κατα¬ 
ναλωτή του Υπουργείου Ανάπτυξης, που έχει τη γενική 
αρμοδιότητα παρακολούθησης της δραστηριότητας των 
εταιρειών ενημέρωσης οφειλετών (άρθρο 10 παρ. 1 εδαφ. 
α' Ν. 3758/2009). Σημειώνεται, τέλος, ότι η Αρχή βρίσκεται 
σε διαρκή επαφή με τη Γ ενική Γ ραμματεία Καταναλωτή 
για την κατά το δυνατόν ταχύτερη και αποτελεσματικό¬ 
τερη διεκπεραίωση των σχετικών υποθέσεων. 

3.6.4. Περιστατικά παραβίασης προσωπικών δεδομένων 

Η Αρχή πραγματοποίησε έλεγχο το 2011 στην εταιρεία 
δοηγ Μυείο ΕηΐβΓίαίηπίΘΠΙ ΑΕ αναφσρικά με περιστατικό 
παραβίασης προσωπικών δεδομένων 8.385 εγγεγραμμέ¬ 
νων χρηστών τσυ διαδικτυακσύ τόπου της εταιρείας 
(βλ. Ετήσια Έκθεση ΑΠΔΠΧ 2011, σελ. 80, παράγραφσς 
3.6.8.). Ο έλεγχσς έγινε αυτεπάγγελτα μετά από σχετικά 
δημοσιεύματα στον Τύπσ και στο διαδίκτυο και εστίασε 
στα παρακάτω ιδίως σημεία: α) αναλυτική καταγραφή 
των συνθηκών και χαρακτηριστικών του περιστατικού, β) 
προσωπικά δεδομένα που διέρρευσαν, γ) μέτρα ασφά¬ 
λειας τσυ διαδικτυακού τόπου, δ) μέτρα που ελήφθησαν 
για την αντιμετώπιση τσυ περιστατικού. Μετά από ανα¬ 
λυτική εξέταση των πρακτικών και των ψηφιακών πει¬ 
στηρίων τσυ ελέγχου, συντάχθηκε πόρισμα, στο οποίο 
καταγράφονται ευρήματα αναφορικά με ελλείψεις ως 
προς τα μέτρα ασφαλείας και τις διαδικασίες προστα¬ 
σίας πρσσωπικών δεδομένων του υπευθύνου επεξεργα¬ 
σίας που επέτρεψαν να συμβεί τσ εν λόγω περιστατικό. 
Η Αρχή εξέδωσε σχετικά την Απόφαση 59/2012, με την 
σποία επέβαλε πρόστιμο 10.000 ευρώ στον υπεύθυνο 
επεξεργασίας και έθεσε συγκεκριμένες προϋποθέσεις 
για την ασφαλή επεξεργασία πρσσωπικών δεδσμένων 
μέσω διαδικτυακών τόπων. Ειδικότερα, αναφέρεται, 
μεταξύ άλλων, ότι ο υπεύθυνσς επεξεργασίας σφείλεΐ: 

να χρησιμοποιεί τεχνικές ασφαλούς συγγραφής κώ¬ 
δικα για τσ λογισμικό εφαρμογών που χρησιμοποιείται 
για την επεξεργασία προσωπικών δεδσμένων - να φρσ- 
ντίζει γενικότερα για τη συντήρηση των εφαρμογών του 
και την άμεση διόρθωση κάθε κενού ασφαλείας πσυ 
εντοπίζεται, είτε από τους δικούς του προληπτικούς 
ελέγχους είτε από τρίτους, 

να ελέγχει περιοδικά την ορθότητα του περιεχομένου 
των ιστοσελίδων, οι οποίες φιλοξενούνται στο διαδικτυ¬ 
ακό του τόπο, και να εξασφαλίζει ότι δεν φιλοξενείται 
στη σελίδα του κώδικας τρίτων χωρίς την έγκρισή του. 


να εφαρμόζει κατάλληλους μηχανισμούς κρυπτογρά¬ 
φησης των κωδικών των εγγεγραμμένων χρηστών στη 
βάση δεδομένων του, 

να φροντίζει ώστε τα αρχεία καταγραφής να επιβλέ- 
πονται ανά τακτά διαστήματα από αρμόδιο πρόσωπο 
(π.χ. διαχειριστή ή/και υπεύθυνσ ασφαλείας) για τυχόν 
ανίχνευση και αναγνώριση αθέμιτων ενεργειών - να 
εφαρμόζει τα κατάλληλα μέτρα για την προστασία της 
ακεραιότητας των αρχείων καταγραφής, 

σε περίπτωση που χρησιμοποιεί εκτελούντες την επε¬ 
ξεργασία, να περιλαμβάνει σχετικές πρσβλέψεις στις 
μεταξύ τους συμβάσεις, τόσο στα στάδια σχεδιασμσύ, 
υλοποίησης και παράδοσης των εφαρμογών που χρησιμο¬ 
ποιεί, όσο και στο στάδιο παραγωγικής λειτουργίας τους. 

Κατά τον προσδιορισμό του ύψους του προστίμου, η 
Αρχή έλαβε υπόψη τον μεγάλο αριθμό των υποκειμένων 
των δεδομένων που αφορά το περιστατικό, τη διαρρσή 
των δεδομένων στο διαδίκτυο, μεταξύ των οποίων πε¬ 
ριλαμβάνονταν και κωδικοί-συνθηματικά των χρηστών, 
καθώς και το γεγονός ότι η εταιρεία ήταν ήδη εν γνώ- 
σει των περιστατικών παραβίασης που είχε δεχθεί ο 
όμιλος 3οηγ εκείνο το χρονικό διάστημα παγκοσμίως. 
Συνεκτιμήθηκε όμως και η άμεση αντιμετώπιση του 
περιστατικού από τον υπεύθυνο επεξεργασίας (άμεση 
διακοπή της λειτουργίας του διαδικτυακού τόπου και 
ανάθεση της τεχνικής ανάλυσης του περιστατικού σε 
αρμόδια εταιρεία), καθώς και η συνεργασία του με την 
Αρχή κατά τον έλεγχο. 

Ως προς τα περιστατικά μη ασφαλούς καταστροφής 
προσωπικών δεδομένων, που είχαν γνωστοποιηθεί στην 
Αρχή κατόπιν εγγράφων πσυ παραδόθηκαν από την 
οργάνωση «ΣΕΑ Πρωτοβσυλία Πολιτών» και περιείχαν 
προσωπικά δεδομένα πελατών και για τα οποία είχαν 
εκδοθεί οι ανακληθείσες αποφάσεις 11/2005,18/2006 και 
14/2007, εξετάστηκε εκ νέου το θέμα της ενδεχόμενης 
παραβίασης των κανόνων επεξεργασίας προσωπικών 
δεδομένων από τους υπευθύνους επεξεργασίας «ΑΙρήα 
Τράπεζα ΑΕ», «Εθνική Τράπεζα της Ελλάδος ΑΕ», «Τρά- 
πεζα Πειραιώς ΑΕ», «Δημοτική Επιχείρηση Πσλιτιστικής 
και Κσινωνικής Ανάπτυξης Δήμσυ Καλλιθέας (ΔΕΠΚΑ)», 
«Εμπορική Τράπεζα της Ελλάδος ΑΕ», «ΜίΙΙβηηίυπι Β3η1< 
ΑΕ» (πρώην Νον303ηΙ< ΑΕ), «Ταχυδρομικό Ταμιευτήριο Ελ¬ 
λάδος ΑΤΕ», ως ειδικό διάδοχο της «Τ-Β3ηΙ< ΑΤΕ» (πρώην 
Αερίε Β3ηΙ<), τη «Ζιώγας και ΣΙΑ ΟΕ» και τη «ΜαΓίίη Εγνα- 
τία Τ ράπεζα ΑΕ». 

Η Αρχή, με τις αποφάσεις 72/2012, 76/2012, 71/2012 και 
129/2012 επέβαλε πρόστιμο ύψους τριάντα χιλιάδων 
(30.000) ευρώ στην «ΑΙρΜα Τράπεζα ΑΕ», δέκα χιλιάδων 
(10.000) ευρώ στην «Εθνική Τράπεζα της Ελλάδας ΑΕ», 
δέκα χιλιάδων (10.000) ευρώ στην «Τράπεζα Πειραιώς 
ΑΕ» και πενήντα χιλιάδων (50.000) ευρώ στην «ΜοΓίιη 
Εγνατία Τράπεζα» για παραβίαση τσυ άρθρου 10 Ν. 
2472/1997 και τις κάλεσε να εφαρμόσουν πλήρως τις 
διατάξεις της Οδηγίας 1/2005 της Αρχής σχετικά με 
την ασφαλή καταστροφή των προσωπικών δεδομένων 
μετά το πέρας της περιόδου που απαιτείται για την 
πραγματοποίηση του σκοπού επεξεργασίας. Για το ύψος 
του προστίμου η Αρχή έλαβε υπόψη τον αριθμό των 
εγγράφων, το πλήθος των καταστημάτων που αφορού¬ 
σαν και τσ γεγσνός ότι διαρροή προσωπικών δεδομέ¬ 
νων πελατών προέκυψε σε χρόνο μεταγενέστερο της 
έκδοσης της Οδηγίας 1/2005 της Αρχής, πσυ καταδει¬ 
κνύει ότι σι υπεύθυνοι επεξεργασίας δεν είχαν επαρ- 
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κώς συμμορφωθεί με τις διατάξεις της Οδηγίας αυτής 
και ότι συνεχίστηκαν οι ελλείψεις στην εφαρμογή της 
διαδικασίας καταστροφής των δεδομένων. Ειδικότερα, 
για τη «Μαόίη Εγνατία Τράπεζα» η Αρχή διαπίστωσε και 
ελλείψεις στα μέτρα ασφαλείας που εφαρμόζονται από 
τα καταστήματά της. 

Αντιθέτως, με τις αποφάσεις 69/2012, 73/2012,74/2012 η 
Αρχή έκρινε ότι δεν συντρέχει λόγος επιβολής διοικητι¬ 
κών κυρώσεων κατά το άρθρο 21 του Ν. 2472/1997 στην 
«Εμπορική Τράπεζα της Ελλάδος ΑΕ», στη «ΜίΙΙθηηίυπι 
ΒαηΚ ΑΕ» (πρώην Νον303ηΙ< ΑΕ), και στο «Ταχυδρομι¬ 
κό Ταμιευτήριο Ελλάδος ΑΤΕ», ως εδικό διάδοχο της 
«Τ-Β3η1< ΑΤΕ» (πρώην Αερίε Β3ηΙ<), λαμβάνοντας υπόψη 
το είδος των εγκαταλειμμένων εγγράφων, το γεγο¬ 
νός ότι ο συνολικός αριθμός των προσκομισθέντων 
στοιχείων είναι μικρός και αφορά ένα συγκεκριμένο 
κατάστημα, καθώς επίσης και το ότι δεν περιήλθαν σε 
γνώση της Αρχής ανάλογα περιστατικά παραβίασης του 
αρ. 10 του Ν. 2472/1997 σε χρόνο μεταγενέστερο της 
έκδοσης της ανακληθείσας απόφασης 11/2005. Ομοίως, 
η Αρχή, με την απόφαση 70/2012, λαμβάνοντας υπόψη 
το είδος των εγκαταλειμμένων εγγράφων, το γεγονός 
ότι δεν περιήλθαν σε γνώση της Αρχής ανάλογα πε¬ 
ριστατικά παραβίασης του αρ. 10 του Ν. 2472/1997 σε 
χρόνο μεταγενέστερο της έκδοσης της ανακληθείσας 
απόφασης 1/2005 και το γεγονός ότι πρόκειται για μια 
πολύ μικρή εταιρεία, η οποία απασχολούσε μόνο δύο 
άτομα, έκρινε ότι δεν συντρέχει λόγος επιβολής διοικη¬ 
τικών κυρώσεων στην «Ζιώγας και ΣΙΑ ΟΕ».Όσον αφορά 
τη «Δημοτική Επιχείρηση Πολιτιστικής και Κοινωνικής 
Ανάπτυξης Λήμου Καλλιθέας (ΔΕΠΚΑ)», η Αρχή, με την 
απόφαση 75/2012 έκρινε ότι δεν συντρέχει λόγος επι¬ 
βολής κυρώσεων, αφού δεν είναι υπεύθυνος ή εκτελών 
την επεξεργασία των προσωπικών δεδομένων για τα 
έγγραφα που παραδόθηκαν στην Αρχή. 

3.6.5. Ενημέρωση δια του Τύπου 

Η Αρχή με τρεις αποφάσεις της το 2012 έκρινε αι¬ 
τήματα υπευθύνων επεξεργασίας που αφορούσαν τη 
δυνατότητα ενημέρωσης μέσω Τ ύπου των υποκειμένων 
σχετικά με τη διαβίβαση των δεδομένων τους. 

1. Η εταιρεία ΕΟΒΟ ΜΟΤΟΒ ΕΛΛΑΣ ΑΕΒΕ γνωστοποί¬ 
ησε στην Αρχή τη διαβίβαση -δυνάμει των πρότυπων 
συμβατικών ρητρών υπ’ αριθμ. 2010/87- στην εκτελούσα 
την επεξεργασία μητρική της εταιρεία ΕΟΒΟ ΜΟΤΟΒ 
ΟΟΜΡΑΝΥ στις ΗΠΑ προσωπικών δε δομένων που τηρεί, 
σχετικά με τους κατόχους αυτοκινήτων που εισάγει, 
τους διανομείς της, τους υπαλλήλους της, τους προσω¬ 
ρινούς εργαζομένους της, τους μετόχους των διανομέων 
της και τα τρίτα συμβεβλημένα με αυτήν πρόσωπα, για 
το σκοπό της συγκέντρωσης των δεδομένων σε έναν 
κεντρικό διακομιστή για λόγους εξοικονόμησης πόρων 
και βέλτιστης διαχείρισης. Στη συνέχεια, γνωστοποίη¬ 
σε στην Αρχή τη σύναψη συμβάσεων υπεργολαβικής 
επεξεργασίας προσωπικών δεδομένων μεταξύ αφενός 
της εταιρείας ΕΟΒΟ ΜΟΤΟΒ ΟΟΜΡΑΝΥ και αφετέρου 
άλλων εταιρειών του Ομίλου ΡθΓ0 και τρίτων εταιρειών 
δυνάμει της Ρήτρας 11 των υπ’ αριθμ. 2010/87 πρότυπων 
συμβατικών ρητρών, η οποία ρυθμίζει την υπεργολαβία 
επεξεργασίας. Σκοπός της υπεργολαβικής αυτής ανά¬ 
θεσης ήταν η αποτελεσματική διαχείριση δεδομένων 
και πόρων και σε αυτό το πλαίσιο η εταιρεία ΕΟΒΟ 
ΜΟΤΟΒ ΕΛΛΑΣ ΑΕΒΕ ζήτησε από την Αρχή να της χο¬ 
ρηγήσει νέα άδεια προκειμένου να ενημερώσει δια του 


Τύπου τους αγοραστές αυτοκινήτων μάρκας ΡΟΒΟ για 
τη σύναψη των παραπάνω συμβάσεων υπεργολαβίας. 

Η Αρχή, αφού διαπίστωσε ότι η μόνη επεξεργασία στην 
οποία υποβάλλονται τα δεδομένα μετά τη διαβίβασή 
τους στη μητρική εταιρεία και την περαιτέρω διαβίβασή 
τους στους υπεργολάβους είναι αυτή της αποθήκευσης 
και ότι δεν πραγματοποιείται περαιτέρω επεξεργασία 
από κανέναν αποδέκτη και ότι, σύμφωνα με τις ρήτρες υπ’ 
αριθμ. 2010/87, η υπό εξέταση διαβίβαση διέπεται από το 
δίκαιο του κράτους μέλους στο οποίο είναι εγκατεστημέ¬ 
νος ο εξαγωγέας των δεδομένων, ήτοι στην προκειμένη 
περίπτωση το ελληνικό δίκαιο και δη ο Ν. 2472/1997, χο¬ 
ρήγησε στην αιτούσα εταιρεία, με την απόφαση 148/2012, 
άδεια για τη δια του Τύπου ενημέρωση των ιδιοκτητών 
αυτοκινήτων μάρκας ΡΟΒΟ, σχετικά με την εκχώρηση 
από την εδρεύουσα στις ΗΠΑ εταιρεία ΡΟΒΟ ΜΟΤΟΒ 
ΟΟΜΡΑΝΥ των απορρεουσών από τις υπ’ αριθμ. 2010/87 
πρότυπες συμβατικές ρήτρες υποχρεώσεών της σε υπερ- 
γολάβους, σύμφωνα με τη Ρήτρα 11 αυτών, πριν από τη 
διαβίβαση των δεδομένων τους στους υπεργολάβους 
εκτελούντες την επεξεργασία, με μνεία των κατά τα 
άρθρα 12 και 13 Ν. 2472/1997 δικαιωμάτων τους. 

2. Η Αρχή, μετά την ανάκληση της 41/2008 απόφα¬ 
σής της, συζήτησε εκ νέου το αίτημα της εταιρείας 
διαπίστωσης πιστοληπτικής ικανότητας ΙΝΡΟΒΑΝΚ- 
ΙΝΤΕΒ1-ΕΑ8Ε 3Α, η οπαία ζήτησε να επιτραπεί η δια 
του Τύπου ενημέρωση των υποκειμένων που τηρεί και 
επεξεργάζεται στο αρχείο της για τη διαβίβαση των 
δεδσμένων σε τρίτους, καθώς και για το αίτημα που 
υπέβαλε η εταιρεία από κοινού με τις εταιρείες ΙΟΑΡ 
ΟΓουρ και Ε1.1.Α8ΤΑΤ ΑΕ για την τροποποίηση της υπ'αρ. 
26/2004 απόφασης της Αρχής. Οι εταιρείες επικαλέστη¬ 
καν τη δυσανάλογη προσπάθεια πσυ απαιτείται για την 
ενημέρωση εξαιτίας της παρσχής ελλιπών στσιχείων 
επικοινωνίας των υποκειμένων από τις πηγές (πρωτο¬ 
δικεία κ.λπ.) καθώς και του υψηλού κόστους. Η Αρχή με 
την απόφαση 193/2012 έκρινε ότι η απόφαση 26/2004 
απστελεί ειδική ρύθμιση σε σχέση με την κανονιστική 
πράξη 1/1999, υπό την έννοια ότι στις περιπτώσεις των 
εταιρειών πιστοληπτικής ικανότητας κρίθηκε από την 
Αρχή με την κανονιστική απόφαση 26/2004, ότι δεν πρέ¬ 
πει να ισχύσει γί αυτές η εξαίρεση της ενημέρωσης δια 
του Τύπου και για το λόγο αυτό αποφασίστηκε να υπο¬ 
χρεωθούν οι εταιρείες αυτές να ενημερώνουν ατομικά 
τα υποκείμενα, μετά τη συλλογή των δεδομένων και 
πριν από κάθε διαβίβαση. Στη δε εταιρεία ΤΕΙΡΕΣΙΑΣ 
ΑΕ, στην οποία επετράπη η ενημέρωση δια του Τύπου 
με την απόφαση 24/2004, υπάρχει περιορισμένος και 
προσδιορισμένος εξ αρχής, ακόμα και κατά το στάδιο 
της συλλογής, κύκλος αποδεκτών των δεδομένων, εν 
αντιθέσει με τις λοιπές εταιρείες πιστοληπτικής ικανό¬ 
τητας, όπου οι αποδέκτες ή η κατηγορία αποδεκτών 
δεν είναι ορισμένοι ή οριστοί. Δεδομένου εξάλλου ότι 
δεν προτάθηκε από τις αιτούσες εταιρείες τρόπσς πρό- 
σφορσς και σαφής, όπως ορίζεται στο άρθρο 11 παρ. 1 
και 3 του Ν. 2472/97, για την ενημέρωση των υποκειμέ¬ 
νων των δεδομένων κατά τη συλλογή και πριν από τη 
διαβίβασή τους, ούτε κατέθεσαν σχέδιο με το οποίο να 
αποδεικνύεται ότι θα εξασφαλίσουν την ομαλή άσκη¬ 
ση των δικαιωμάτων πρόσβασης και αντίρρησης των 
υπσκειμένων με θέσπιση κατάλληλων διαδικασιών και 
επαρκσύς στελέχωσης γραφείων εξυπηρέτησης κσινσύ, 
η Αρχή έκρινε ότι πρσς το παρόν δεν συντρέχει περί- 
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πτώση τροποποίησης της με αρ. 26/2004 κανονιστικής 
απόφασής της. 

3. Η Αρχή, και με την απόφασή της 162/2012 (αφορά 
ανακληθείσα απόφαση 5/2004), έκρινε ότι οι εταιρείες 
συλλογής και εμπορίας πληροφοριών δεν έχουν υπο¬ 
χρέωση να ενημερώνουν ατομικά τα υποκείμενα των 
δεδομένων σχετικά με τα οικονομικά δεδομένα που 
τηρούν στο αρχείο τους για αυτά, με την προϋπάθεση 
τα δεδομένα αυτά να έχουν συλλεχθεί νομίμως και να 
μην έχουν διαβιβασθεί σε τρίτους αποδέκτες. Με την 
ίδια απάφαση, η Αρχή επέβαλε σε εταιρεία συλλογής 
και εμπορίας πληροφοριών πράστιμο ύψους δεκαπέντε 
χιλιάδων (15.000) ευρώ, επειδή ως υπεύθυνος επεξερ¬ 
γασίας δεν απάντησε, ως άφειλε, στις υποβληθείσες 
αντιρρήσεις του προσφεύγοντος. 

3.6.6. Τιτλοποίηση απαίτησης τραπεζών 

Η Αρχή δέχθηκε σημαντικό αριθμό παραπόνων για 
παράνομη επεξεργασία τραπεζικών δεδομένων λόγω 
της γενόμενης τιτλοποίησης των σχετικών απαιτήσεων. 
Συγκεκριμένα, οι πολίτες διαμαρτύρονταν ότι ουδέπο¬ 
τε έδωσαν τη συγκατάθεσή τους, ως υποκείμενα των 
δεδομένων, για την ανακοίνωση των οφειλών τους από 
τις τράπεζες σε εταιρείες ειδικού σκοπού. 

Με μια σειρά απαντητικών εγγράφων (βλ. ενδεικτικά Γ/ 
ΕΞ/717/31-01-2012, Γ/ ΕΞ/1306-1/25-09-2012, Γ/ΕΞ/6262/02- 
10-2012, Γ/ΕΞ/6629/17-10-2012, Γ/ΕΞ/6630/17-10-2012), η 
Αρχή ενημέρωσε τους αιτούντες άτι τα ανωτέρω στοι¬ 
χεία εμπίπτουν στη νομική έννοια των απλών δεδομένων 
προσωπικού χαρακτήρα, κατά το άρθρο 2 περ. ατού Ν. 
2472/1997 και ότι η συγκατάθεση του υποκειμένου δεν 
αποτελεί προϋπάθεση επιτρεπτού της συγκεκριμένης 
επεξεργασίας. Ειδικότερα, σύμφωνα με το άρθρο 10 παρ. 
21 και 22 του Ν. 3156/2003 για την τιτλοποίηση απαιτήσε¬ 
ων, δεν απαιτείται άδεια της Αρχής ή συγκατάθεση του 
οφειλέτη για την επεξεργασία προσωπικών δεδομένων 
οφειλετών κατά το μέτρο που είναι αναγκαία για τους 
σκοπούς τιτλοποίησης απαιτήσεων, η δε εταιρεία ειδι¬ 
κού σκοπού στην οποία εκχωρήθηκε η απαίτηση, άπως 
και τα άλλα μέρη της διαδικασίας, έχει το δικαίωμα να 
αντλεί δεδομένα σχετικά με τις απαιτήσεις και τους 
αντίστοιχους οφειλέτες απά την εκχωρήτρια τράπεζα. 
Περαιτέρω, η μεταβιβάζουσα τράπεζα διαβιβάζει τα σχε¬ 
τικά δεδομένα στην εταιρεία ειδικού σκοπού όχι μόνο 
έχοντας δικαίωμα προς τούτο, αλλά και υποχρέωση, 
κατ’ εφαρμογήν του άρθρου 456 ΑΚ που εφαρμόζεται 
και στη συγκεκριμένη περίπτωση. Ως εκ τούτου, η δια¬ 
βίβαση των στοιχείων οφειλών από την τράπεζα στην 
εταιρεία ειδικού σκοπού μπορεί να θεωρηθεί αναγκαία 
για την εκπλήρωση υποχρέωσής της που επιβάλλεται 
από νόμο, σύμφωνα με το άρθρο 5 παρ. 2 περ. β' του Ν. 
2472/97. Αλλά και η ιδιότητα της αποκτώσας εταιρείας 
ως εταιρείας ειδικού σκοπού -η οποία, σημειωτέον, έχει 
συσταθεί ειδικά και αποκλειστικά για την τιτλοποίηση 
και δεν απαιτείται από τον ανωτέρω νόμο να είναι πι¬ 
στωτικό ή χρηματοδοτικό ίδρυμα- θεμελιώνει στο πρό¬ 
σωπό της τη συνδρομή υπερέχοντος εννόμου συμφέ¬ 
ροντος για τη διαβίβαση των στοιχείων των οφειλετών. 
Επιπλέον, τηρούνται και οι όροι και προϋποθέσεις που 
τάσσει το άρθρο 5 παρ. 2 περ. 2 περ. ε' του Ν. 2472/97, 
ήτοι διαβίβαση απολύτως αναγκαία για την επιδίωξη 
και είσπραξη των σχετικών απαιτήσεων, απαράλλακτα 
όπως ήταν αναγκαία και στην αρχική δικαιούχο των 
απαιτήσεων αυτών τράπεζα, η οποία υπερέχει προφα¬ 


νώς των δικαιωμάτων και συμφερόντων των οφειλε¬ 
τών, χωρίς να θίγονται οι θεμελιώδεις ελευθερίες τους, 
εφόσον η επεξεργασία γίνεται στο πλαίσιο του νόμου 
3156/2003 από περιορισμένο κύκλο αποδεκτών. Αυτονό¬ 
ητο είναι ότι διαβιβάζονται μόνο τα απολύτως αναγκαία 
στοιχεία για το σκοπό της τιτλοποίησης. 

3.6.7. Υπηρεσίες Διαδικτύου - Νέες Τεχνολογίες 

3.6.7. Ι. Σύστημα ηλεκτρονικής αποθήκευσης ιδιόχειρης 
υπογραφής 

Υποβλήθηκε στην Αρχή ερώτημα από εταιρεία, ανα¬ 
φορικά με μια ολοκληρωμένη εφαρμογή διαχείρισης 
παραστατικών ταμείου τράπεζας, που έχει αναπτύξει 
με σκοπό τη διάθεσή της σε πελάτες της, κατά κύριο 
λάγο τράπεζες. Το εν λάγω σύστημα θα επιτρέπει την 
ηλεκτρονική αποθήκευση της ιδιάχειρης υπογραφής 
των πελατών μιας τράπεζας, μέσω χρήσης κατάλλη¬ 
λης συσκευής (άίρίΐαΐ ραά), στην οποία οι τελευταίοι θα 
επιθέτουν την υπογραφή τους. Η εκάστοτε τράπεζα θα 
τηρεί ένα ηλεκτρονικό αντίγραφο, το οποίο θα είναι 
προστατευμένο από ενδεχόμενη τροποποίηση ή αλ¬ 
λοίωση, με σκοπό τη βελτιστοποίηση των υπαρχουσών 
διαδικασιών, καθώς και τη μείωση του κόστους. Η Αρχή, 
με το υπ’ αρ. πρωτ. Γ/ΕΞ/2352-1/30-05-2012 έγγραφο, 
ενημέρωσε την εταιρεία ότι η επεξεργασία προσωπικών 
δεδομένων μέσω του συγκεκριμένου συστήματος πλη¬ 
ροί καταρχήν τις προϋποθέσεις των άρθρων 4 και 5 του 
Ν. 2472/1997. Ωστόσο, σημειώνεται ότι η συγκεκριμένη 
επεξεργασία είναι διαφορετικής «έντασης» από αυτήν 
που συνεπάγεται η ιδιάχειρη υπογραφή έντυπων παρα¬ 
στατικών, και τούτο διάτι η χρήση του συγκεκριμένου 
συστήματος αυξάνει τους κινδύνους που συνεπάγεται η 
επεξεργασία και η φύση των δεδομένων που υφίστανται 
επεξεργασία, σε σχέση με την επεξεργασία ιδιόχειρης 
υπογραφής σε έντυπο και όχι ηλεκτρονικό μέσο. Ως εκ 
τούτου, πρέπει να λαμβάνονται πρόσθετα μέτρα για 
τη συνολική ασφάλεια της επεξεργασίας. Ειδικάτερα, 
πρέπει μεταξύ άλλων να διασφαλίζεται η γνησιότητα 
και ακεραιότητα οποιουδήποτε ηλεκτρονικού παραστα¬ 
τικού φέρει υπογραφή φυσικού προσώπου (για παρά¬ 
δειγμα, με κατάλληλη χρήση ψηφιακού πιστοποιητικού 
και δημιουργία ψηφιακής υπογραφής), προκειμένου να 
μην είναι εφικτή η πλαστογράφηση εγγράφων Επίσης, 
πρέπει κατ’ ελάχιστο να διασφαλίζεται άτι πράσβαση 
στα ηλεκτρονικά αρχεία που εμπεριέχουν τις ιδιάχει- 
ρες υπογραφές των φυσικών προσώπων θα έχουν μάνο 
απολύτως εξουσιοδοτημένα πράσωπα, και μόνον όταν 
αυτό είναι απολύτως αναγκαίο (αρχή «ηβΘά-Ιο-Κηονν»). 

3.6.7.2. Επεξεργασία δεδομένων κατά την ανανέωση 
ηλεκτρονικής υπηρεσίας μέσω τηλεφώνου 

Υποβλήθηκε στην Αρχή καταγγελία κατά της εται¬ 
ρείας Αττικές Διαδρομές ΑΕ από πελάτη αυτής, ανα¬ 
φορικά με το γεγονός ότι για τη χρήση της υπηρε¬ 
σίας «Ανανέωση θ-ραεε μέσω τηλεφώνου» ζητήθηκαν 
τηλεφωνικά τα στοιχεία της πιστωτικής του κάρτας. 
Μετά την εξέταση της υπάθεσης, η Αρχή ενημέρωσε 
τον καταγγέλλοντα με το υπ’ αρ. πρωτ. Γ/ΕΞ/665-1/08- 
03-2012 έγγραφο άτι, αφού παρέχονται από την εταιρεία 
διάφοροι εναλλακτικοί τράποι για την ανανέωση της 
εν λάγω υπηρεσίας και εφάσον ενημερώθηκε από την 
αρχή της τηλεφωνικής συνομιλίας περί του είδους της 
επεξεργασίας προσωπικών δεδομένων που θα λάβει 
χώρα, συνάγεται ότι έδωσε τη συγκατάθεσή του για τη 
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συγκεκριμένη επεξεργασία. Η Αρχή ενημέρωσε, τέλσς, 
τον καταγγέλλσντα ότι, σε κάθε περίπτωση, μπσρεί να 
ασκήσει τσ δικαίωμα πρόσβασης στην εταιρεία. 

3.6.7.3. Υπηρεσίες γεωεντσπισμσύ και παρακολούθη¬ 
σης μέσω ειδικού κέντρου 

Η Αρχή έλαβε γνωστοποιήσεις από δύο εταιρείες στις 
οποίες περιγράφεται η επεξεργασία δεδομένων προ¬ 
σωπικού χαρακτήρα με σκοπό την παροχή υπηρεσιών 
γεωεντσπισμσύ και 24ωρης παρακολούθησης μέσω ει¬ 
δικού κέντρου. Συνοπτικά, οι υπηρεσίες επιτρέπουν στο 
«συνδρομητή» της υπηρεσίας, να λαμβάνει γνώση της 
γεωγραφικής θέσης του «ψέροντα» τη συσκευή γεωε- 
ντοπισμού. Η συσκευή είναι μικρού μεγέθους, μπορεί 
να έχει μορψή κουτιού ή ρολογιού, περιλαμβάνει κύ¬ 
κλωμα κινητής τηλεφωνίας (Θ8Μ), σύστημα γεωγραφι¬ 
κού προσδιορισμού θέσης (ΘΡδ) και κουμπί «πανικού». 
Ως «συνδρομητής» νοείται ο αϊτών τη συνδρομή ενώ ως 
«κάτοχος» της συσκευής θεωρείται ο φέρων τη συσκευή 
εντοπισμού. Οι παρεχόμενες υπηρεσίες απευθύνονται 
και σε φυσικά πρόσωπα, όπως άτομα με προβλήματα 
υγείας, άτομα επιφορτισμένα με το καθήκον της φρο¬ 
ντίδας εκείνων που έχουν τέτοια προβλήματα υγείας, 
καθώς και σε γονείς ανηλίκων. 

Η λειτουργία ενός συστήματος εντοπισμού μέσω ΟΡ8 
και η καταγραφή πληροφοριών συνιστά επεξεργασία 
προσωπικών δεδομένων, που αφορά σε συγκεκριμέ¬ 
να πρόσωπα, σύμφωνα με τα οριζόμενα στις διατάξεις 
των άρθρων 2 στοιχ. α' και δ' του Ν. 2472/1997 και 2 
στοιχ. 3 και 4 του Ν. 3471/2006 και η οποία εμπίπτει 
στο ρυθμιστικό πεδίο του νόμου περί προστασίας του 
ατόμου από την επεξεργασία δεδομένων προσωπικού 
χαρακτήρα (άρθρο 3 παρ. 1 του Ν. 2472/1997 και άρθρο 
3 παρ. 1 του Ν. 3471/2006). Τα δεδομένα υγείας των 
φερόντων, τα οποία καταγράφονται από τον υπεύθυνο 
και τον εκτελούντα την επεξεργασία με σκοπό την πα¬ 
ροχή υπηρεσιών παρακολούθησης και ασφαλείας από 
κέντρο παρακολούθησης, αποτελούν κατά το άρθρο 2 
εδ. β' του Ν. 2472/1997 ευαίσθητα προσωπικά δεδομένα. 

Η Αρχή με την 112/2012 απόφασή της αποφάσισε την 
έκδοση αδειών ίδρυσης και λειτουργίας αρχείου με ευ¬ 
αίσθητα δεδομένα σύμφωνα με το άρθρο 7, παρ. 2 εδ. 
α., υπό συγκεκριμένους όρους και προϋποθέσεις: 

Για τα ευαίσθητα προσωπικά δεδομένα θα πρέπει 
να υπάρχει η έγγραφη συγκατάθεση του φέροντας τη 
συσκευή παρακολούθησης. Σύμφωνα με τα άρθρα 11,12, 
13 του Ν. 2472/97, ο υπεύθυνος επεξεργασίας οφείλει 
να ικανοποιεί το δικαίωμα ενημέρωσης, πρόσβασης και 
αντίρρησης των φερόντων τη συσκευή γεωεντοπισμού. 
Η πρόσβαση σε δεδομένα γεωεντοπισμού και ευαίσθητα 
δεδομένα υγείας των φερόντων πρέπει να περιορίζεται 
στα πρόσωπα (υπάλληλοι του υπευθύνου και των εκτε- 
λούντων την επεξεργασία), τα οποία, κατά την άσκηση 
των καθηκόντων τους, μπορούν νόμιμα να τα επεξερ¬ 
γάζονται με γνώμονα το σκοπό, όπως αυτός ορίζεται 
σύμφωνα με τους όρους παροχής της υπηρεσίας για 
κάθε συνδρομητή. Ο υπεύθυνος επεξεργασίας πρέπει 
να λαμβάνει όλες τις αναγκαίες προφυλάξεις, ώστε να 
διατηρούνται τα δεδομένα ασφαλή και να παρεμποδί¬ 
ζεται η μη εξουσιοδοτημένη πρόσβαση σε αυτά. 

Η χρήση υπηρεσιών γεωεντοπισμού με φέροντες 
ανηλίκους από τους γονείς τους (συνδρομητές της 
υπηρεσίας), μέσω κέντρου 24ωρης παρακολούθησης, 
πρέπει να αξιολογηθεί ως προς το εάν το δικαίωμα του 


παιδιού στην ιδιωτικότητα υπερισχύει του δικαιώματος 
πρόσβασης του γονέα και του υπευθύνου επεξεργασίας 
στα δεδομένα γεωεντοπισμού του παιδιού. Κατά τη 
στάθμιση αυτή, το συμφέρον του παιδιού, που αποτελεί 
και το μείζον, έχει ιδιαίτερη σημασία. Τα παιδιά πρέ¬ 
πει να συμμετέχουν στην απόφαση για τη χρήση μια 
τέτοιας υπηρεσίας. Συγκεκριμένα, εφόσον το επίπεδο 
ωριμότητας του παιδιού είναι επαρκώς υψηλό (γεγονός 
που πιθανολογείται ότι ισχύει σε παιδιά άνω των 14 
ετών (βλ. σχετικά διάταξη άρθρου 134 ΑΚ), ενδείκνυται, 
πέραν της συγκατάθεσης των γονέων που ασκούν τη 
γονική μέριμνα ή την επιμέλεια, αν έχει ανατεθεί σε 
έναν απ αυτούς, αφού ενημερωθεί για τη χρήση της 
υπηρεσίας γεωεντοπισμού, να ληφθεί και εκτιμηθεί η 
γνώμη του ανηλίκου, ως προς τη χρησιμοποίηση ή μη 
της συσκευής, η οποία (χρησιμοποίηση) θα κατατεί¬ 
νει στην προστασία του και συνακόλουθα αφορά το 
συμφέρον του. 

3.6.7.4. Παιδική, ηλεκτρονική συσκευή με δυνατότητα 
βιντεοσκόπησης και ηχογράφησης 

Η Αρχή απάντησε με το Γ/ΕΞ/1175-1/06-06-2012 έγγρα¬ 
φό της σχετικά με την αρμοδιότητά της σε ερώτημα 
του Βοηθού Συνηγόρου του Πολίτη για την επεξεργασία 
δεδομένων εικόνας και ήχου που παρέχει η συσκευή 
«εργνναΐαά»,, παιδικό ηλεκτρονικό ρολόι που διαθέτει τη 
δυνατότητα βιντεοσκόπησης και ηχογράφησης. Στην 
περίπτωση αυτή, η αποθήκευση και διαβίβαση εικόνας 
ή/και ήχου προσώπου θεωρήθηκε προσωπική δραστηρι¬ 
ότητα σύμφωνα με το άρθρο 3 παρ. 2 του Ν. 2472/1997, 
η οποία δεν εμπίπτει στο πεδίο εφαρμογής του νόμου, 
εφόσον δεν γίνεται συστηματική διαβίβαση ή διάδοση 
δεδομένων σε τρίτους, όπως συμβαίνει στην περίπτω¬ 
ση που γίνεται ανάρτηση στο διαδίκτυο ή δημοσίευση 
σε εφημερίδες του συλλεγέντος οπτικοακουστικού υλι¬ 
κού. Στην περίπτωση που το παιδί που χρησιμοποιεί το 
«εργννεΐοή» δημοσιεύσει καταγεγραμμένο υλικό, τότε έχει 
εφαρμογή ο Ν. 2472/1997 και απαιτείται, σύμφωνα με το 
άρθρο 5 παρ. 1, τα υποκείμενα των δεδομένων να έχουν 
δώσει τη συγκατάθεσή τους για τη δημοσίευση αυτή. 

3.6.8. Διοικητικοί έλεγχοι και συνδρομή στην πραγμα¬ 
τοποίηση ελέγχων τρίτων φορέων 

Σε εκτέλεση του ετήσιου προγράμματος ελέγχων για 
τη συμμόρφωση των υπευθύνων επεξεργασίας με τις 
διατάξεις περί προστασίας προσωπικών δεδομένων, η 
Αρχή πραγματοποίησε το τελευταίο τρίμηνο του 2012 
σειρά ελέγχων σε εταιρείες που δραστηριοποιούνται 
στον τομέα της εμπορίας προσωπικών δεδομένων. 
Κατά τους ελέγχους των εταιρειών αυτών, προέκυψαν 
σημαντικά ευρήματα για μη νόμιμη επεξεργασία προσω¬ 
πικών δεδομένων, συμπεριλαμβανομένων και οικονομι¬ 
κών στοιχείων, που αφορούν ιδιαίτερα μεγάλο αριθμό 
ατόμων σε όλη την επικράτεια. Σε ορισμένες περιπτώ¬ 
σεις, οι έλεγχοι αφορούσαν και την αποστολή αζήτητης 
ηλεκτρονικής επικοινωνίας (εραπι) από τις ελεγχόμενες 
εταιρείες. Μετά την αρχική αξιολόγηση των ευρημάτων, 
η Αρχή παρέπεμψε δύο από τις υποθέσεις αυτές στην 
Υπηρεσία Δίωξης Ηλεκτρονικού Εγκλήματος, ενώ ειδικοί 
επιστήμονες της Αρχής συνέδραμαν το έργο της Αστυ¬ 
νομίας σε τρεις περιπτώσεις. Παράλληλα ξεκίνησε δια¬ 
δικασία διερεύνησης για την αντιμετώπιση της διαρροής 
προσωπικών δεδομένων από τους αρμόδιους φορείς. Η 
τελική αξιολόγηση των ευρημάτων και η σύνταξη των 
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σχετικών πορισμάτων αναμένεται να ολοκληρωθούν 
εντός του έτους 2013. Σχετικό δελτίο Τύπου εξέδωσε 
η Αρχή το Νοέμβριο του 2012. 

Η Αρχή, κατόπιν καταγγελίας που της κοινοποιήθηκε 
από τη Γενική Γραμματεία Καταναλωτή και αφορού¬ 
σε στις διαδικασίες τήρησης δεδομένων πιστωτικών 
καρτών πελατών της εταιρείας Θίουροη Θγθθοθ ΜΕΠΕ, 
πραγματοποίησε έλεγχο στις εγκαταστάσεις της εται¬ 
ρείας στις 11-07-2012.0 έλεγχος εστιάστηκε στην ασφά¬ 
λεια των συναλλαγών και ειδικότερα στην επεξεργασία 
των δεδομένων πιστωτικών καρτών των πελατών (είδος 
τηρούμενων δεδομένων, μηχανισμοί αυθεντικοποίησης 
πελατών). Περαιτέρω, δεδομένου ότι υπήρξαν επίσης 
καταγγελίες προς την Αρχή για την ίδια εταιρεία ανα¬ 
φορικά με την αποστολή αζήτητων μηνυμάτων ηλεκτρο¬ 
νικού ταχυδρομείου (εραπι), ο έλεγχος εστιάστηκε και 
στις διαδικασίες που ακολουθούνται προκειμένου να δι¬ 
ασφαλίζεται η νόμιμη αποστολή διαφημιστικών μηνυμά¬ 
των ηλεκτρονικού ταχυδρομείου από την εταιρεία προς 
εγγεγραμμένους χρήστες. Μετά την ολοκλήρωση του 
επιτόπιου ελέγχου και την αποστολή συμπληρωματικών 
εγγράφων από την εταιρεία (κατόπιν διευκρινίσεων που 
ζητήθηκαν από την Αρχή), συντάχθηκε το πόρισμα του 
ελέγχου, το οποίο αναμένεται να εξεταστεί από την 
Αρχή εντός του έτους 2013. 

3.7. ΗΑΕΚΤΡΟΝΙΚΕΣ ΕΠΙΚΟΙΝΩΝΙΕΣ 

3.7.1. Καταγραφή τηλεφωνικών κλήσεων 

Ασφαλιστική εταιρεία γνωστοποίησε στην Αρχή την 

πρόθεση καταγραφής τηλεφωνικών συνδιαλέξεων των 
υπαλλήλων της με συναλλασσόμενους πελάτες της, 
για το σκοπό της αρτιότερης εξυπηρέτησης και της 
ασφάλειας των συναλλαγών και σχέσεων με αυτούς. 
Ενημέρωσε την Αρχή ότι η Διεύθυνση Εσωτερικών Υπη¬ 
ρεσιών θα προβαίνει σε ακρόαση των καταγεγραμμένων 
κλήσεων δειγματοληπτικά. 

Η Αρχή με το ΓΝ/ΕΞ/46/30-01-2012 απαντητικό έγγρα¬ 
φο ενημέρωσε ότι με βάση το άρθ. 4 παρ. 2 και 3 του 
Ν. 3471/2006 η καταγραφή τηλεφωνικών συνδιαλέξεων 
με συναλλασσομένους της εταιρείας επιτρέπεται για 
το σκοπό της παροχής αποδεικτικών στοιχείων εμπο¬ 
ρικής συναλλαγής ή άλλης επικοινωνίας επαγγελματι¬ 
κού χαρακτήρα, ενώ απαραίτητη προϋπόθεση είναι η 
προηγούμενη ενημέρωση, π.χ. με σχετικό ηχητικό μή¬ 
νυμα, του μέρους που δεν έχει την πρωτοβουλία της 
καταγραφής, σύμφωνα με το άρθρο 11 του Ν.. 2472/97. 
Καθώς η δειγματοληπτική ακρόαση των καταγεγραμμέ- 
νων κλήσεων δεν φαίνεται να πραγματοποιείται ή να 
είναι συμβατή με τον ανωτέρω σκοπό, η Αρχή κάλεσε 
την εταιρεία να προσαρμοστεί με την προαναφερθείσα 
διάταξη του Ν. 3471/2006. Με απαντητική της επιστολή 
η εταιρεία ενημέρωσε ότι συμμορφώθηκε με τις παρα¬ 
τηρήσεις της Αρχής. 

3.7.2. Τηλεφωνικές κλήσεις με ανθρώπινη παρέμβαση - 

Μητρώο του άρθρου 11 παρ. 2 Ν. 3471/2006 

Συνδρομητής, κάτοχος τηλεφωνικού αριθμού, δη¬ 
λωμένου ως απόρρητου, δηλαδή μη ανακοινώσιμου σε 
καταλόγους συνδρομητών, ερώτησε την Αρχή για το 
πώς μπορεί να προστατευθεί από τηλεφωνικές κλήσεις 
διαφημιστικού χαρακτήρα. Η Αρχή, με το υπ’ αριθμ. πρωτ. 
Γ/ΕΞ/7647-1/12-01-2012 έγγραφό της, απάντησε ότι το γε¬ 
γονός ότι ο αριθμός δεν επιτρέπεται να περιλαμβάνεται 
σε καταλόγους συνδρομητών δεν τον προστατεύει από 


προωθητικές κλήσεις. Για παράδειγμα, ο συνδρομητής 
μπορεί να δέχεται τυχαίες κλήσεις, αν κάποιος υπεύ¬ 
θυνος επεξεργασίας επιλέξει να καλέσει τυχαίο εύρος 
τηλεφωνικών αριθμών (π.χ. 210647ΧΧΧΧ) χωρίς να γνω¬ 
ρίζει τα στοιχεία ταυτότητας του συνδρομητή. Συνεπώς, 
προκειμένου να μη λαμβάνει προωθητικές κλήσεις, ο 
συνδρομητής θα πρέπει να ζητήσει από τον πάροχό του 
να εγγράφει στο μητρώο του άρθρου 11 του Ν. 3471/2006, 
το οποίο θεσπίσθηκε ακριβώς για το σκοπό αυτό. 

Πέραν αυτού, η Αρχή δέχεται σειρά ερωτημάτων και 
παραπόνων για τηλεφωνικές οχλήσεις διαφημιστικού 
περιεχομένου. Η Αρχή επισημαίνει εν προκειμένω την 
ύπαρξη του ανωτέρω μητρώου, και ότι οι συνδρομητές 
μπορούν να απευθύνονται στον πάροχό τους, ώστε να 
εγγράφονται σε αυτό. Παράλληλα, εφόσον ο συνδρομη¬ 
τής δεν επιθυμεί κλήσεις από συγκεκριμένο καλούντο 
(εταιρεία), μπορεί να ασκεί το δικαίωμα αντίρρησης 
απευθείας σε αυτόν. 

3.7.3. Καταχώριση στοιχείων συνδρομητή σε καταλό¬ 
γους μετά από αλλαγή παρόχου 

Με το Γ/ΕΞ/402/20-01-2012 η Αρχή απάντησε σε παρά¬ 
πονο συνδρομητή υπηρεσίας τηλεφωνίας, ο οποίος δια¬ 
πίστωσε ότι, μετά από αλλαγή παρόχου, οι τηλεφωνικοί 
του αριθμοί, που είχαν δηλωθεί ως μη ανακοινώσιμοι 
στους καταλόγους του αρχικού παρόχου του, ανακοι¬ 
νώθηκαν σε υπηρεσίες καταλόγων από το νέο πάροχο. 

Η Αρχή, αφού εξέτασε τα έγγραφα αιτήσεων και 
σύμβασης, επισήμανε ότι όταν συνάφθηκε συνδρομή 
με το νέο πάροχο δεν δηλώθηκε εκ νέου η επιθυμία 
να μην περιλαμβάνονται τα στοιχεία του συνδρομητή 
σε καταλόγους. Αρμόδιος κάθε φορά πάροχος για την 
καταχώριση ή μη των στοιχείων σε καταλόγους συν¬ 
δρομητών είναι ο εκάστοτε πάροχος του συνδρομητή. Η 
δήλωση που είχε υποβάλει ο συνδρομητής στον παλαιό 
του πάροχο, δεν έχει ισχύ και θα πρέπει να υποβληθεί 
εκ νέου τέτοια δήλωση στο νέο πάροχο. Ο πάροχος 
έχει υποχρέωση κατά το στάδιο σύναψης της σύμβα¬ 
σης να ενημερώνει τους συνδρομητές, πριν από την 
αποστολή των στοιχείων σε υπηρεσίες καταλόγου, για 
τους σκοπούς και τις λειτουργίες του καταλόγου. Εν 
προκειμένω, διαπιστώθηκε ότι στην αίτηση συνδρομητή 
υπήρξε ενημέρωση και σχετική δυνατότητα επιλογής. 

3.7.4. Δράση της Αρχής για ενημέρωση των κομμάτων 
και των πολιτικών σχετικά με την πολιτική επικοινωνία 
κατά την προεκλογική περίοδο. Άμεση αντιμετώπιση 
των καταγγελιών 

Η Αρχή, όπως και σε παλαιότερες προεκλογικές πε¬ 
ριόδους, έτσι και κατά το 2012 δέχθηκε παράπονα από 
πολίτες, οι οποίοι λαμβάνουν μηνύματα πολιτικής επι¬ 
κοινωνίας είτε με ηλεκτρονικά μέσα (τηλέφωνο, τηλε¬ 
ομοιοτυπία, ηλεκτρονικό ταχυδρομείο, σύντομα γραπτά 
μηνύματα και μηνύματα πολυμέσων - 3Μ8, ΜΜ8) είτε 
με το παραδοσιακό ταχυδρομείο. 

Στο πλαίσιο της προληπτικής της δράσης και ενόψει 
της προεκλογικής περιόδου, η Αρχή απέστειλε εκ νέου 
στα πολιτικά κόμματα την Οδηγία 1/2010 (για την επε¬ 
ξεργασία προσωπικών δεδομένων προς το σκοπό της 
πολιτικής επικοινωνίας). Συγκεκριμένα, η οδηγία εστάλη 
στα πολιτικά κόμματα με κοινοβουλευτική εκπροσώ¬ 
πηση αμέσως μετά την προκήρυξη των βουλευτικών 
εκλογών, καθώς και στα λοιπά κόμματα αμέσως μετά 
την οριστική ανακοίνωση των υποψήφιων συνδυασμών. 
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Τα κόμματα κλήθηκαν να ενημερώσουν σχετικώς και 
τους υποψήφιους βουλευτές τους. 

Με την Οδηγία 1/2010 εξειδικεύονται οι κανόνες για τη 
σύννομη επεξεργασία προσωπικών δεδσμένων προς το 
σκοπό της πολιτικής επικοινωνίας, που πραγματοποιείται 
σε οποιαδήποτε χρονική περίοδο, συμπεριλαμβανομένης 
της προεκλογικής, από πολιτικά κόμματα, βουλευτές, ευ¬ 
ρωβουλευτές, παρατάξεις και κατόχους αιρετών θέσεων 
στην τσπική αυτοδιοίκηση ή υπσψηφίους στις βουλευτι¬ 
κές εκλογές, τις εκλογές του Ευρωπαϊκού Κοινοβουλίου 
και τις εκλογές τοπικής αυτοδιοίκησης. 

Εκτός από την προληπτική δράση, η Αρχή απέστειλε 
άμεσα συστάσεις και στους υποψηφίους στις περιπτώ¬ 
σεις που υποβλήθηκε καταγγελία εναντίον τους. Τέτοιες 
συστάσεις, που είχαν πρωτίστως ενημερωτικό χαρακτή¬ 
ρα, εστάλησαν σε περίπου δεκαπέντε (15) περιπτώσεις. 
Σε δύο από αυτές η Αρχή προχώρησε σε περαιτέρω 
διερεύνηση της υπόθεσης, εκ των οποίων σε μία ζητήθη¬ 
κε από Βουλευτή, με το Γ/ΕΞ/3941-2/10-10-2012 έγγραφο, 
η καταστροφή των σχετικών δεδομένων. 

3.7.5. Περιστατικά παραβίασης προσωπικών δεδομέ¬ 
νων 

3.7.5. Ι. Απάψεις της Αρχής επί σχεδίου Κανονισμού της 
Ευρωπαϊκής Επιτροπής σχετικά με τη γνωστοποίηση 
παραβιάσεων προσωπικών δεδομένων 

Με την αναθεώρηση της Οδηγίας 2002/58/ΕΚ, εισή- 
χθη στο άρθρο 4 νέα υποχρέωση των παράχων ηλε¬ 
κτρονικών επικοινωνιών, διαθέσιμων στο κοινά, για την 
ανακοίνωση περιστατικών παραβίασης προσωπικών 
δεδομένων προς τις αρμόδιες αρχές και τους θίγόμε¬ 
νους συνδρομητές ή χρήστες (σ.σ. η παραπάνω διάταξη 
ενσωματώθηκε στο άρθρο 12 ν. 3471/2006). Με σκοπά 
τον καθορισμά των λεπτομερειών αναφορικά με το μορ¬ 
φάτυπο, τις περιστάσεις και τον τρόπο της εν λόγω 
ανακοίνωσης, η Ευρωπαϊκή Επιτροπή δημοσίευσε σχέ¬ 
διο Κανονισμού με εκτελεστικά μέτρα, βάσει της παρ. 5 
του άρθρου 4 της αναθεωρημένης Οδηγίας 2002/58/ΕΚ. 

Η Αρχή, ως μέλος της Ομάδας Εργασίας του άρθρου 
29 της Οδηγίας 95/46/ΕΚ, δηλαδή της ολομέλειας των 
Αρχών Προστασίας Προσωπικών Δεδομένων της Ε.Ε., 
συμμετείχε ενεργώς στην κατάρτιση της Γνώμης 6/2012 
επί του σχεδίου Κανονισμού. Επίσης, με το υπ’ αριθμ. Γ/ 
ΕΞ/6806-1/29-10-2012 έγγραφά της, κατέθεσε τις απάψεις 
της επί του ανωτέρω σχεδίου Κανονισμού σε απάντηση 
σχετικού αιτήματος του Υπουργείου Ανάπτυξης, Αντα¬ 
γωνιστικότητας, Υποδομών, Μεταφορών και Δικτύων. 
Ειδικότερα, η Αρχή επισήμανε τα ζητήματα που δεν 
αντιμετωπίζονται επαρκώς στο σχέδιο Κανονισμού 
(ανάπτυξη ασφαλούς μέσου ανακοινώσεων παραβιά¬ 
σεων προσωπικών δεδομένων προς τις αρμόδιες αρ¬ 
χές, συνεργασία μεταξύ αρμόδιων αρχών, μεθοδολογία 
αποτίμησης σοβαρότητας των περιστατικών). 

3.7.5.2. Ανάπτυξη μεθοδολογίας αποτίμησης της σο- 
βαράτητας των περιστατικών παραβίασης προσωπικών 
δεδομένων 

Η Αρχή συμμετείχε, ως εισηγητής μαζί με τις αρχές 
της Γαλλίας και της Γερμανίας και τον Ευρωπαϊκά Ορ¬ 
γανισμό για την Ασφάλεια (ΕΝΙ8Α), στο πλαίσιο της 
Ομάδας Εργασίας του άρθρου 29 της Οδηγίας 95/46/ 
ΕΚ, στην ανάπτυξη μεθοδολογίας για την αποτίμηση της 
σοβαρότητας των περιστατικών παραβίασης προσωπι¬ 
κών δεδομένων. Η εν λόγω μεθοδολογία στοχεύει στην 


υποστήριξη της διαδικασίας της γνωστοποίησης των εν 
λόγω περιστατικών από τους υπευθύνους επεξεργασίας, 
καθώς και της εξέτασής τους από τις αρμόδιες αρχές, 
με στόχο τη διατύπωση κοινώς αποδεκτών κριτηρίων 
για την εκτίμηση της σοβαρότητας των περιστατικών. 
Ααμβάνοντας υπόψη και τις σχετικές διατάξεις της 
πρότασης Κανονισμού της Ευρωπαϊκής Επιτροπής για 
την προστασία των προσωπικών δεδομένων (Γενικός 
Κανονισμός που θα αντικαταστήσει την Οδηγία 95/46/ 
ΕΚ), η μεθοδολογία είναι προσανατολισμένη στο σύνολο 
των υπευθύνων επεξεργασίας (και όχι αποκλειστικά των 
παρόχων, για τους οποίους υπάρχει αυτή τη στιγμή 
σχετική εκ του νόμου υποχρέωση). Η ολοκλήρωση της 
μεθοδολογίας αναμένεται εντός του έτους 2013. 

3.7.6. Αζήτητη ηλεκτρονική επικοινωνία 

Η Αρχή απέστειλε, μετά απά προσφυγές, εκατάν είκοσι 
έξι (126) επιστολές εντάς του έτους 2012 για την ενημέ¬ 
ρωση και συμμόρφωση των υπευθύνων επεξεργασίας 
με τις διατάξεις του άρθρου 11 Ν. 3471/2006 αναφορικά 
με την αποστολή αζήτητης ηλεκτρονικής επικοινωνίας. 

Επίσης, μετά από σειρά προσφυγών για την αποστολή 
αζήτητης ηλεκτρονικής επικοινωνίας απά τις εταιρείες 
δυηΙθοΜ Α.Ε. και ΑίΓίουοά (πρώην ΑίΓοοπηοοΐίοη), η Αρχή 
πραγματοποίησε αυτεπαγγέλτως επιτόπιους ελέγχους 
στις εγκαταστάσεις των παραπάνω εταιρειών στις 
11/10/2012 και 09/11/2012 αντίστοιχα. Με τους ελέγχους 
επιβεβαιώθηκε ότι οι ανωτέρω εταιρείες συνέλλεγαν 
παρανόμως και επεξεργάζονταν περαιτέρω προσωπικά 
δεδομένα για το σκοπά της αποστολής αζήτητης ηλε¬ 
κτρονικής επικοινωνίας μέσω μηνυμάτων ηλεκτρονικού 
ταχυδρομείου (οπιείΙ εραπι), χωρίς την προηγούμενη συ¬ 
γκατάθεση των παραληπτών (παραβίαση του άρθρου 11 
Ν. 3471/2006). Η Αρχή, επί τη βάσει των πορισμάτων των 
διοικητικών ελέγχων, πρόκειται να αποφασίσει εντός 
του έτους 2013 (πβλ. ήδη αποφάσεις 25/2013 και 42/2013, 
οι οποίες θα περιληφθούν στην επάμενη ετήσια έκθεση). 
Επισημαίνεται άτι η αποστολή αζήτητης ηλεκτρονικής 
επικοινωνίας αποτέλεσε μέρος και άλλων γενικάτερων 
ελέγχων στον τομέα της ιδιωτικής οικονομίας (βλ. ενό¬ 
τητα 3.6.) 

3.8. ΕΡΓΑΣΙΑΚΕΣ ΣΧΕΣΕΙΣ 

3.8.1. Προϋποθέσεις νόμιμης επεξεργασίας - Πρόσβαση 
σε στοιχεία εργαζομένων 

Η Αρχή επιλήφθηκε καταγγελίας εργαζομένου σε 
ερευνητικό ίδρυμα, σύμφωνα με την οποία, μετά την 
καταγγελία της σύμβασής του, ο εργοδότης διέκοψε 
την πρόσβασή του στο δθίτ/βΓ και στη διεύθυνση του 
προσωπικού επαγγελματικού ηλεκτρονικού ταχυδρομεί¬ 
ου, ενώ ταυτόχρονα τροποποίησε εξ αποστάσεως τον 
κωδικό εισόδου στον επαγγελματικό φορητό υπολο¬ 
γιστή του. Συνεπεία των ανωτέρω, δεν υπήρξε ομαλή 
παράδοση και παραλαβή των αρχείων που χειριζάταν ο 
καταγγέλλων, μεταξύ των οποίων υπήρχαν προσωπικά 
του αρχεία και ιδιωτική ηλεκτρονική αλληλογραφία. 
Παράλληλα, η ως άνω διεύθυνση ηλεκτρονικού ταχυ¬ 
δρομείου παρέμεινε ενεργή, με αποτέλεσμα και μετά 
την αποχώρηση του καταγγέλλοντος να λαμβάνονται 
προσωπικά ηλεκτρονικά μηνύματα, στα οποία είχε πρό¬ 
σβαση το ερευνητικό ίδρυμα. Η Αρχή αποφάνθηκε ότι οι 
ηλεκτρονικές επικοινωνίες των εργαζομένων προστα¬ 
τεύονται ακόμη και όταν λαμβάνουν χώρα στο πλαί¬ 
σιο της εργασιακής σχέσης για την επίτευξη αυστηρά 
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επαγγελματικών σκοπών και ότι οι εργαζόμενοι έχουν 
δικαίωμα για έναν ορισμένο βαθμό προστασίας της 
ιδιωτικής ζωής στον τόπο εργασίας, το οποίο πρέπει να 
ισορροπεί με το δικαίωμα του εργοδότη να ελέγχει τη 
λειτουργία της επιχείρησής του και να προστατεύεται 
από ενδεχόμενες παράνομες ενέργειες των εργαζομέ¬ 
νων. Για το λόγο αυτό είναι ευκταίο οι όροι χρήσης των 
ηλεκτρονικών επικοινωνιών από τους εργαζομένους να 
είναι ορισμένοι εκ των προτέρων και οι εργαζόμενοι να 
έχουν πλήρως ενημερωθεί. Όταν κάτι τέτοιο δεν υπάρ¬ 
χει, η Αρχή δέχεται ότι, μετά από καταγγελία σύμβασης 
εργασίας, ο εργαζόμενος έχει δικαίωμα να ανακτήσει 
και να ζητήσει να διαγραφούν τα προσωπικά του αρχεία 
και η προσωπική του ηλεκτρονική αλληλογραφία, ακόμη 
κι αν αυτά ήταν παρανόμως αποθηκευμένα. Προκειμέ- 
νου τα ανωτέρω να γίνουν ασφαλώς, κατ’ εφαρμογή 
του άρθρου 10 παρ. 2 και 3 του Ν. 2472/1997, θα πρέπει 
η σχετική επεξεργασία να γίνεται παρουσία του πρώ¬ 
ην εργαζομένου και εκπροσώπου του εργοδότη και να 
υπογράφεται σχετικό πρωτόκολλο καταστροφής των 
συγκεκριμένων δεδομένων (Γ/ΕΞ/1862-1/21-5-12). 

Η Αρχή εξέτασε καταγγελία διοικητικής υπαλλήλου 
νοσοκομείου ότι ο διοικητής κοινοποίησε σε διαφορετικά 
τμήματα του νοσοκομείου απόφαση για τη μετακίνη¬ 
σή της σε άλλο τμήμα του νοσοκομείου, στην οποία 
αναφέρεται ότι η εργαζόμενη επικαλέστηκε ψυχολογικά 
προβλήματα υγείας. Η Αρχή έκρινε ότι η εν λόγω επε¬ 
ξεργασία πραγματοποιήθηκε μεν για σκοπό νόμιμο και 
θεμιτό που συνδεόταν άμεσα με τη δημοσιοϋπαλληλική 
σχέση της καταγγέλλουσας και ειδικότερα με την αιτη- 
θείσα από την ίδια εσωτερική μετακίνησή της, για την 
εκπλήρωσή του όμως δεν χρειαζόταν η ρητή αναφορά 
στην κατάσταση της υγείας της, αλλά αρκούσε ενδεικτι¬ 
κά η αναφορά σε σοβαρούς προσωπικούς λόγους, κατ’ 
εφαρμογή της αρχής της αναλογικότητας (άρθρο 4 παρ. 
1 περ. β του Ν. 2472/1997). Κατόπιν αυτού η Αρχή απηύθυ- 
νε σχετική σύσταση στο νοσοκομείο (απόφαση 28/2012). 

Σε ερώτημα, σχετικό με τον έλεγχο της ταυτότητας 
και της εργασιακής κατάστασης των προσώπων που 
εργάζονται στα νοσοκομεία ως αποκλειστικές νοσο¬ 
κόμες, η Αρχή απάντησε ότι εφαρμόζεται η εγκύκλιος 
Υ7β/Γ.Π.160011/10 της 9-3-2011 η οποία, μεταξύ άλλων, 
αναφέρεται στον τρόπο κατάρτισης σχετικού ονομα¬ 
στικού καταλόγου ανά νοσοκομείο, την ευθύνη της 
τήρησης του οποίου έχουν το προσωπικό ασφαλείας 
του νοσοκομείου και η προϊσταμένη του νοσηλευτι¬ 
κού τμήματος, ενώ ο σχετικός έλεγχος ανήκει στην 
αρμοδιότητα του διοικητή του νοσοκομείου ή άλλου 
μέλους του ΔΣ, που ορίζεται από αυτόν. Κάθε σχετική 
επεξεργασία των συνθηκών νομιμότητας της απασχό¬ 
λησης αποκλειστικών νοσοκόμων από άλλα πρόσωπα, 
πλην των ανωτέρω, συνιστούν παράνομη επεξεργασία 
προσωπικών δεδομένων (Γ/ΕΞ/3247-1/29-5-12). 

Το Αθηναϊκό Πρακτορείο Ειδήσεων-Μακεδονικό Πρα¬ 
κτορείο Ειδήσεων (ΑΠΕ- ΜΠΕ ΑΕ) ενημέρωσε την Αρχή 
ότι, σε εκτέλεση της υπ’ αρ. πρωτ. ΔΙΠΙΔΔ/Β.10 Ε.Ε./8/ 
οικ.23755 εγκυκλίου του Υπουργείου Διοικητικής Με¬ 
ταρρύθμισης και Ηλεκτρονικής Διακυβέρνησης για την 
ένταξη του προσωπικού σε καθεστώς εργασιακής εφε¬ 
δρείας, καλείται να αποστείλει άμεσα στα ασφαλιστικά 
ταμεία αναλυτικές καταστάσεις με στοιχεία του προ¬ 
σωπικού του που υπηρετεί με σχέση εργασίας ιδιωτικού 
δικαίου αορίστου χρόνου και έχει γεννηθεί πριν από το 


1958 και ρώτησε την Αρχή σχετικά με τη νομιμότητα 
της διαβίβασης των πληροφοριών αυτών. Η Αρχή ενημέ¬ 
ρωσε ότι η επίμαχη διαβίβαση συνιστά επεξεργασία 
απλών προσωπικών δεδομένων και ότι το άρθρο 34 
παρ. 1 του Ν. 4024/2011 προβλέπει, μεταξύ άλλων, την 
έκδοση προεδρικού διατάγματος για τον καθορισμό 
των κριτηρίων υπαγωγής στο καθεστώς εργασιακής 
εφεδρείας, τη διαδικασία κατάρτισης πίνακα, κ.λπ. Η 
χορήγηση από το ΑΠΕ-ΜΠΕ ΑΕ στα ασφαλιστικά ταμεία 
ονομαστικής κατάστασης των ως άνω εργαζομένων, οι 
οποίοι ενδέχεται μάλιστα να πληρούν τα κατά περίπτω¬ 
ση έτη ασφάλισης για την ένταξή τους στο καθεστώς 
της εργασιακής εφεδρείας, συνάδει καταρχήν με το 
Ν. 2472/1997 (άρθρο 5 παρ. 2 στοιχ. β). Προϋπόθεση, 
ωστόσο, για τη νομιμότητα της συγκεκριμένης επεξερ¬ 
γασίας, ιδίως αναφορικά με την τήρηση των όρων και 
προϋποθέσεων του άρθρου 4 του Ν. 2472/1997, συνιστά 
η έκδοση του σχετικού προεδρικού διατάγματος, που 
θα καθορίζει τα αντικειμενικά και αξιοκρατικά κριτήρια, 
τη διαδικασία κατάρτισης του πίνακα και κάθε άλλο 
σχετικό με την υπαγωγή των εργαζομένων στο καθε¬ 
στώς της εργασιακής εφεδρείας (Γ/ΕΞ/811-1/14-03-2012). 

3.8.2. Παρακολούθηση εργαζομένων 

Μετά την ανάκληση της απόφασης 62/2007, η Αρχή 
επανεξέτασε τη σχετική καταγγελία εργαζομένων σε 
φαρμακαποθήκη σχετικά με τη λειτουργία κλειστού 
κυκλώματος τηλεόρασης και συστήματος ελέγχου της 
εισόδου και εξόδου των εργαζομένων μέσω επεξεργα¬ 
σίας δακτυλικών αποτυπωμάτων. Ο λόγος της επιλογής 
της συγκεκριμένης επεξεργασίας που είχε προβάλει η 
επιχείρηση είναι η αποφυγή κλοπής και νόθευσης των 
φαρμακευτικών σκευασμάτων, κατά τις προδιαγραφές 
ασφαλείας του ΕΟΦ. Όσον αφορά το σύστημα ελέγχου 
της εισόδου και εξόδου των εργαζομένων, μέσω επε¬ 
ξεργασίας δακτυλικών αποτυπωμάτων, η Αρχή έκρινε 
ότι λόγω της ιδιαιτερότητας της συγκεκριμένης επε¬ 
ξεργασίας δεν αρκεί η συγκατάθεση των εργαζομένων 
και ότι η επεξεργασία στη συγκεκριμένη περίπτωση 
είναι δυσανάλογη σε σχέση με τον επιδιωκόμενο σκοπό. 
Όσον αφορά τη λειτουργία του κλειστού κυκλώματος 
τηλεόρασης, η Αρχή έκρινε ότι ο συγκεκριμένος τρόπος 
που λειτουργεί δεν πληροί τις προϋποθέσεις αναλογι- 
κότητας και διέταξε την εταιρεία (α) να αφαιρέσει τις 
κάμερες που είναι τοποθετημένες στο χώρο εργασίας 
των διοικητικών υπαλλήλων και εστιάζουν στα γραφεία 
τους, (β) να αφαιρέσει τις κάμερες στους χώρους απο¬ 
θήκευσης που λαμβάνουν εικόνα εργαζομένων, (γ) να 
αφαιρέσει τις κάμερες στους χώρους προετοιμασίας 
των παραγγελιών, εκτός από αυτές που καλύπτουν 
τμήματα της γραμμής παραγωγής όπου σπάνια διακι- 
νούνται εργαζόμενοι, (δ) να απεγκαταστήσει το λογισμι¬ 
κό παρακολούθησης από τους σταθμούς εργασίας του 
ιδιοκτήτη και του διευθυντή της εταιρείας και να ορίσει 
ασφαλές όνομα χρήστη και κωδικό πρόσβασης στο λο¬ 
γισμικό παρακολούθησης εικόνας και (ε) να ενημερώσει 
γραπτώς και πλήρως τους εργαζομένους για τους όρους 
λειτουργίας του κλειστού κυκλώματος. Επίσης, η Αρχή 
επέβαλε πρόστιμο και για τις δύο ως άνω επεξεργασίες 
(Απόφαση 81/2012 μετά από ανάκληση της 62/2007). 

Η Αρχή απαγόρευσε την εγκατάσταση βιομετρικού 
συστήματος από τον Όργανισμό Λιμένος Ηρακλείου 
για το σκοπό του ελέγχου τήρησης του ωραρίου ερ¬ 
γασίας από τους υπαλλήλους του. Ειδικότερα, η Αρχή 
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έκρινε ότι, σύμφωνα με την αρχή της αναλογικότητας 
(αρ. 4 Ν. 2472/1997), το εν λόγω σύστημα εισάγει μια 
επαχθή και δυσανάλογη για τα υποκείμενα επεξεργασία 
σε σχέση με τον επιδιωκάμενο σκοπά, ο οποίος μπο¬ 
ρεί να πραγματοποιηθεί επαρκώς με άλλα ηπιάτερα, 
εναλλακτικά μέσα, όπως οι μαγνητικές κάρτες χωρίς 
βιομετρικά στοιχεία (Απόφαση 127/2012). 

Το Σώμα Επιθεώρησης Εργασίας κοινοποίησε στην 
Αρχή δύο καταγγελίες που υποβλήθηκαν από σωματεία 
εργαζομένων επιχειρήσεων, αναφορικά με τη χρήση 
συστημάτων βιντεοεπιτήρησης σε χώρους εργασίας. 
Και για τις δύο περιπτώσεις, η Αρχή ζήτησε την απεγκα- 
τάσταση όλων των καμερών από χώρους εργασίας, με 
εξαίρεση τους χώρους που προσδιορίζονται ρητώς στην 
Οδηγία 1/2011 (όπως είναι οι είσοδοι και οι αποθηκευτικοί 
χώροι). Περαιτέρω, η Αρχή, και στις δύο περιπτώσεις, 
ενημέρωσε τους υπευθύνους επεξεργασίας ότι οι κάμε¬ 
ρες στους χώρους εργασίας πρέπει να απεγκα-ταστα- 
θούν, ακόμα και αν δεν λειτουργούν παρά μάνα εκτός 
του ωραρίου εργασίας. (ΓΝ/ΕΞ/324/29-02-2012 και ΓΝ/ 
ΕΞ/412-1/18-05-2012). 

Επίσης, η Αρχή εξέτασε καταγγελία του Σωματεί¬ 
ου Ορυχείων-Σταθμών ΔΕΗ Μεγαλόπολης αναφορικά 
με τη λειτουργία συστήματος βιντεοεπιτήρησης στις 
εγκαταστάσεις της επιχείρησης (σχετικό ερώτημα κα¬ 
τατέθηκε και στη Βουλή των Ελλήνων από βουλευτές, 
το οποίο προωθήθηκε στην Αρχή από τον Υπουργό 
Δικαιοσύνης, Διαφάνειας και Ανθρωπίνων Δικαιωμάτων). 
Η Αρχή ζήτησε απά την επιχείρηση να απομακρυνθούν 
οι οθάνες παρακολούθησης απά το γραφείο της Διεύ¬ 
θυνσης και των Τομεαρχών, επισημαίνοντας ότι πρόσβα¬ 
ση στις οθόνες θα πρέπει να έχει μόνο το προσωπικό 
που είναι επιφορτισμένο με τη φύλαξη του σταθμού, 
ενώ περαιτέρω η κινητή κάμερα στην κεντρική είσοδο 
του Σταθμού θα πρέπει να περιστρέφεται μόνο όταν 
απαιτείται η παρακολούθηση κινήσεων φυσικών προσώ¬ 
πων σε πραγματικό χρόνο προκειμένου να αποτραπεί 
κάποιο συμβάν, σύμφωνα με τα όσα προδιαγράφονται 
στην Οδηγία 1/2011 της Αρχής (Γ/ΕΞ/5015-1/30-07-2012). 

3.8.3. Συνυποψήφιοι σε θέσεις του δημόσιου τομέα 

Σε σχετικά ερωτήματα δημόσιων φορέων για τη χο¬ 
ρήγηση αντιγράφων των δικαιολογητικών που υπέβα¬ 
λαν υποψήφιοι για την πλήρωση συγκεκριμένων θέσεων 
εργασίας, αλλά και των σχετικών φύλλων αξιολάγησης, 
σε συνυποψήφιους τους για την άσκηση των νάμιμων 
δικαιωμάτων τους, η Αρχή αποφάνθηκε ότι τα έγγραφα 
αυτά μπορεί να περιλαμβάνουν είτε απλά είτε ευαίσθη¬ 
τα δεδομένα, στο μέτρο που ενδέχεται να υπάρχει ανα¬ 
φορά σε δεδομένα υγείας ή κοινωνικής πράνοιας που 
μπορεί να είναι κρίσιμα για την αξιολόγηση των υποψη¬ 
φίων. Επίσης, τα φύλλα αξιολόγησης περιλαμβάνουν τις 
κρίσεις των αξιολογητών. Η χορήγηση των δεδομένων 
αυτών επιτρέπεται, κατ’ αρχήν, με τη συγκατάθεση των 
υποκειμένων τους. Εάν δεν υπάρχει συγκατάθεση, η δι¬ 
αβίβαση είναι νόμιμη μόνο αν πληρούται μία ή περισσό¬ 
τερες από τις εξαιρέσεις των άρθρων 5 παρ. 2 και 7 παρ. 
2 του Ν. 2472/1997. Βάσει αυτών, η Αρχή παγίως θεωρεί 
ότι η ανακοίνωση στοιχείων συνυποψήφιων σε άλλον 
υποψήφιο είναι νόμιμη όταν (α) τα δεδομένα ζητούνται 
με τη νόμιμη διαδικασία (έγγραφη αίτηση, τεκμηρίωση 
υπέρτερου εννόμου συμφέροντος), (β) περιορίζεται στη 
χορήγηση μόνο των στοιχείων εκείνων που αποτέλεσαν 
τη βάση της αξιολόγησης, (γ) δεν περιλαμβάνει ευαίσθη¬ 


τα δεδομένα, εκτάς αν αυτά αποτέλεσαν τη βάση της 
αξιολόγησης, οπότε μπορούν να δοθούν μετά από άδεια 
της Αρχής και (δ) το υποκείμενο των δεδομένων έχει 
προηγουμένως ενημερωθεί. Σε πέντε περιπτώσεις, άπου, 
μεταξύ των κρίσιμων στοιχείων, υπήρχαν ευαίσθητα 
δεδομένα (δεδομένα υγείας ΑΜΕΑ), η Αρχή χορήγησε τη 
σχετική άδεια (Γ/ΕΞ/8285/27-12-12, απόφ. 10/2012, απάφ. 
98/2012, 99/2012,120/2012 και απάφ. 136/2012). 

3.8.4. Διοικητικοί έλεγχοι 

Η Αρχή, κατόπιν σχετικής καταγγελίας, και προκειμέ¬ 
νου να προχωρήσει στην έκδοση της απαιτούμενης 
άδειας για την επεξεργασία ευαίσθητων δεδομένων 
από το οικοτροφείο ατόμων με αυτισμό «Άγιος Νικό¬ 
λαος», διεξήγαγε έλεγχο στις εγκαταστάσεις του οικο¬ 
τροφείου, ώστε να εξακριβωθούν οι ακριβείς συνθήκες 
λειτουργίας του κλειστού κυκλώματος τηλεάρασης. Η 
Αρχή εξέδωσε σχετική άδεια για το σκοπά της παρο¬ 
χής υπηρεσιών υγείας, στην οποία περιλαμβάνονται 
και οι όροι και προϋποθέσεις για τη λειτουργία του 
κλειστού κυκλώματος τηλεόρασης, έχοντας λάβει υπόψη 
τα ευρήματα του πορίσματος του επιτόπιου διοικητικού 
ελέγχου. Συγκεκριμένα, επιπλέον των όρων λειτουργίας 
που αναφέρονται στο άρθρο 20 της Οδηγίας 1/2011 της 
Αρχής σχετικά με την εγκατάσταση συστημάτων βιντε- 
οεπιτήρησης με σκοπά την παροχή υπηρεσιών υγείας, 
η εγκατάσταση των καμερών πρέπει να περιορίζεται 
αποκλειστικά στους χώρους που λαμβάνουν εικάνα 
απά τα υπνοδωμάτια των τροφίμων, καθώς και τους 
διαδρόμους μπροστά από τα υπνοδωμάτια. Επίσης, ο 
υπεύθυνος επεξεργασίας πρέπει να τηρεί αρχείο με τις 
αιτήσεις πράσβασης των υποκειμένων στα δεδομένα 
του συστήματος βιντεοεπιτήρησης που υποβλήθηκαν 
και τον τρόπο με τον οποίο ικανοποιήθηκαν αυτές (Γ/ 
ΕΞ/583-1/20-01-2012 - α/α Αδείας 1119). 

3.9. ΣΩΜΑΤΕΙΑ, ΑΣΤΙΚΕΣ ΜΗ ΚΕΡΔΟΣΚΟΠΙΚΕΣ ΕΤΑΙΡΕΙ¬ 
ΕΣ, ΕΠΑΓΓΕΛΜΑΤΙΚΟΙ ΣΥΛΛΟΓΟΙ ΚΑΙ ΠΟΛΙΤΙΚΑ ΚΟΜΜΑΤΑ 

3.9.1. Σωματεία 

Μετά από καταγγελία τριών προσώπων ότι τα πρό¬ 
σωπά τους εμφανίζονταν σε αφίσα πολιτικού κόμματος, 
από φωτογραφία που είχε ληφθεί σε εκδήλωση των 
«Αγανακτισμένων» στην Πλατεία Συντάγματος, χωρίς να 
έχει ληφθεί η προηγούμενη συγκατάθεσή τους, η Αρχή 
έκρινε ότι το δικαίωμα προστασίας των προσωπικών 
δεδομένων (9Α Σ) συχνά συγκρούεται με τα δικαιώματα 
ελευθερίας της έκφρασης και διάδοσης της γνώμης (14 
παρ. 1 Σ) και ελευθερίας του Τύπου (14 παρ. 2 Σ), στην 
έννοια του οποίου περιλαμβάνονται και οι πολιτικές αφί- 
σες, η τοιχοκόλληση των οποίων προστατεύεται τόσο 
από το δικαίωμα στην πληροφόρηση (5Α Σ) όσο και από 
το δικαίωμα συμμετοχής στην πολιτική ζωή (5 παρ. 1 Σ). 
Από το Σύνταγμα δεν προκύπτει Ιη αόεΐΓααΐο επικράτη¬ 
ση του ενός δικαιώματος επί του άλλου και, συνεπώς, 
πρέπει να γίνει μία Ιη αοηοΓθΐο οριοθέτηση των πεδίων 
εφαρμογής των συγκρουόμενων δικαιωμάτων, σύμφωνα 
με τις αρχές της αά Μοα στάθμισης των αντιτιθέμενων 
συμφεράντων και της πρακτικής αρμονίας και αναλο¬ 
γικής εξισορράπησης, εφαρμόζοντας και την αρχή της 
αναλογικότητας, που κατοχυρώνεται πλέον και από το 
25 παρ. 1 Σ., με τρόπο ώστε τα προστατευόμενα αγαθά 
να διατηρήσουν την κανονιστική τους εμβέλεια. Βάσει 
των ανωτέρω, η Αρχή αποφάνθηκε ότι η δημοσίευση των 
φωτογραφιών των καταγγελλόντων στη συγκεκριμένη 
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αφίσα συνιστά επεξεργασία προσωπικών δεδομένων, 
χωρίς τη συγκατάθεση των υποκειμένων τους, η οποία 
δεν δικαιολογείται από λόγους πληροφόρησης του κοι¬ 
νού, η δε φωτογραφία δεν βρίσκεται σε άμεση σχέση με 
το περιεχόμενο της αφίσας. Πέραν τούτου, η δημοσίευση 
της φωτογραφίας θα μπορούσε να δημιουργήσει στο 
μέσο πολίτη την πεπλανημένη εντύπωση ότι οι εικονι- 
ζόμενοι ανήκουν πολιτικά στο χώρο του κόμματος που 
εξέδωσε την αφίσα και, συνεπώς, πρέπει να θεωρηθεί 
ότι περιέχει ευαίσθητα δεδομένα που αφορούν πολιτι¬ 
κές πεποιθήσεις. Για τους παραπάνω λόγους, η Αρχή 
επέβαλε πρόστιμο στο πολιτικό κόμμα και διέταξε τη 
διαγραφή της επίμαχης φωτογραφίας από το αρχείο 
του κόμματος, υπό την έννοια και της απαγόρευσης της 
αναδημοσίευσης σε άλλες αφίσες (απόφαση 117/2012). 

Υποβλήθηκε στην Αρχή καταγγελία κατά δικηγόρου 
και δικηγορικού συλλόγου, σύμφωνα με την οποία δικη¬ 
γόρος, ο οποίος είχε αναλάβει δικαστική υπόθεση του 
καταγγέλλοντας, ενημέρωσε με ηλεκτρονικό μήνυμα τον 
οικείο δικηγορικό σύλλογο ότι ο πελάτης του δεν έχει 
καταβάλει την αμοιβή του για περαιωμένη υπόθεση και 
ότι επιθυμεί να μην αποδεχθεί κανένα άλλο μέλος του 
συλλόγου να αναλάβει τη δικαστική του υποστήριξη. 
Στη συνέχεια, ο πρόεδρος του δικηγορικού συλλόγου 
απέστειλε ηλεκτρονικό μήνυμα στα μέλη του συλλόγου, 
ενημερώνοντάς τα για την επιστολή του συναδέλφου 
τους. Η Αρχή έκρινε καταρχάς ότι η αποστολή των 
ηλεκτρονικών μηνυμάτων συνιστά επεξεργασία απλών 
δεδομένων. Περαιτέρω, όσον αφορά την ενέργεια του 
δικηγόρου, συνάγεται ότι σκοπός της ήταν η ενημέρωση 
του δικηγορικού συλλόγου στο πλαίσιο άσκησης του 
δικαιώματος αναφοράς του Κώδικα περί Δικηγόρων, 
προκειμένου να ασκήσει ο σύλλογος τις προβλεπόμενες 
μεσολαβητικές αρμοδιότητές του και, ως εκ τούτου, 
είναι νόμιμη και χωρίς τη συγκατάθεση του υποκειμέ¬ 
νου, βάσει του άρθρου 5 παρ. 2 περ. ε του Ν. 2472/1997, 
καθώς πραγματοποιήθηκε με σκοπό την ικανοποίηση 
του υπέρτερου εννόμου συμφέροντός του για τη λήψη 
της δικηγορικής αμοιβής του. Η διατύπωση ενός, έστω 
και παράνομου αιτήματος, για τη μη ανάληψη της δι¬ 
καστικής υποστήριξης του καταγγέλλοντος, με μορφή 
επιθυμίας σε μια αναφορά που υποβάλλεται νομίμως, 
η οποία περιέχει και παράνομο αίτημα, χωρίς ο ανα- 
φέρων να προβαίνει ο ίδιος σε περαιτέρω ενέργεια 
για την πραγμάτωση του παρανόμου αιτήματος, δεν 
προσδίδει αυτή καθαυτή παράνομο χαρακτήρα στην 
επεξεργασία που διενεργήθηκε κατ’ αυτόν τον τρόπο. 
Όσον αφορά όμως την ενέργεια του προέδρου του 
δικηγορικού συλλόγου, η Αρχή την έκρινε παράνομη, 
δεχόμενη ότι δεν μπορεί να γίνει δεκτό ότι σκοπός 
ήταν η, έστω, υπερβάλλουσα έμπρακτη έκφραση αλλη¬ 
λεγγύης του συλλόγου προς το μέλος του, αλλά ούτε 
και η προστασία του δικαιώματος των μελών του να 
εισπράττουν την αμοιβή τους και ότι κείται πέραν του 
σκοπού των διατάξεων του Κώδικα περί Δικηγόρων και 
του Κώδικα Δεοντολογίας του Δικηγορικού Συλλόγου η 
έμμεση προτροπή να μην αναλάβουν τα μέλη του την 
κατά νόμο εκπροσώπηση του καταγγέλλοντος στη δίκη 
με αντίδικο τον δικηγόρο μέλος του, καθόσον αυτό θα 
οδηγούσε στο άτοπο ο αντίδικος δικηγόρου να δια¬ 
τρέχει τον κίνδυνο να μην μπορεί να εκπροσωπηθεί σε 
επίπεδο τουλάχιστον τοπικού δικηγορικού συλλόγου 
από δικηγόρο της επιλογής του. Βάσει της σκέψης αυ¬ 


τής, η Αρχή απηύθυνε σχετική σύσταση στο δικηγορικό 
σύλλογο (απόφαση 181/2012). 

Σε ερώτημα επαγγελματικού σωματείου αν είναι 
νόμιμη η χορήγηση του μητρώου των μελών του στις 
συνδικαλιστικές παρατάξεις που θα δραστηριοποιού¬ 
νταν στις εκλογές για την ανάδειξη των αιρετών μελών 
της διοίκησής του, η Αρχή αποφάνθηκε ότι τα μέλη 
του σωματείου, εφόσον ζητούν προσωπικά δεδομένα 
άλλων μελών με την ιδιότητά τους ως μέλη και για 
τους σκοπούς του σωματείου, δεν λογίζονται ως τρίτοι, 
βάσει του άρθρου 7Α παρ. 1 εδ. γ του Ν. 2472/1997. Η 
συμμετοχή, μάλιστα, των μελών του σωματείου στις 
αρχαιρεσίες για την ανάδειξη των αιρετών μελών της 
διοίκησης αποτελεί υποχρέωση των μελών και μέσο για 
την επίτευξη των σκοπών του σωματείου. Συνεπώς, η 
χορήγηση απλών προσωπικών δεδομένων επικοινωνίας 
των μελών του σωματείου στις συνδικαλιστικές παρα¬ 
τάξεις και στα μέλη που είναι υποψήφια στις επικείμενες 
εκλογές, προκειμένου να τους ενημερώσουν προεκλογι¬ 
κά, είναι σύμφωνη με τους σκοπούς του σωματείου και, 
ως εκ τούτου, δεν θεωρείται διαβίβαση προσωπικών 
δεδομένων από τον υπεύθυνο επεξεργασίας σε τρίτο 
(Γ/ΕΞ/635-1/16-3-12). 

3.9.2. Παροχή υπηρεσιών κοινωνικού χαρακτήρα 

Η Αρχή χορήγησε άδεια επεξεργασίας δεδομένων που 
αναφέρονται στα περιστατικά που καταγγέλλονται σε 
Γραμμή Πληροφόρησης για την Εμπορία Ανθρώπων και 
αφορούν στη φυλετική ή εθνική προέλευση, υγεία, κοι¬ 
νωνική πρόνοια, ερωτική ζωή, στα σχετικά με ποινικές 
διώξεις ή καταδίκες. Τα δεδομένα αναφέρονται, ιδίως, 
στους καταγγέλλοντες/θύματα εμπορίας ανθρώπων, πα¬ 
ράνομης βίας και σεξουαλικής εκμετάλλευσης, τα οποία 
μπορεί να καταγραφούν ως σημαντικά για την επεξερ¬ 
γασία του περιστατικού. Σκοπός της επεξεργασίας είναι 
η παροχή φιλανθρωπικής και ανθρωπιστικής βοήθειας 
στα ανωτέρω πρόσωπα και, ειδικότερα, στην παροχή 
ουσιαστικής βοήθειας για την καταγγελία των ανωτέρω, 
π.χ. σε θύματα που δεν γνωρίζουν την ελληνική γλώσσα 
και χρειάζονται υπηρεσίες διερμηνέα ή σε θύματα που 
χρειάζονται συμβουλευτική/ψυχολογική στήριξη ή νομική 
υποστήριξη προκειμένου να ασκήσουν τα δικαιώματά 
τους ενώπιον εισαγγελικής ή δικαστικής αρχής ή οποια¬ 
δήποτε άλλη συνδρομή. Οι βασικοί όροι που έθεσε η 
Αρχή είναι: (α) τα δεδομένα να διατηρούνται σε μορφή 
που επιτρέπει τον προσδιορισμό της ταυτότητας του 
υποκειμένου τους μόνο κατά τη διάρκεια της περιόδου 
που απαιτείται για την πραγματοποίηση των σκοπών 
της συλλογής και επεξεργασίας τους, (β) μετά την πα¬ 
ρέλευση της περιόδου αυτής μπορούν, για στατιστικούς 
σκοπούς, να τηρούνται μόνο στοιχεία ανωνυμοποιημένα 
ή συγκεντρωτικά στατιστικά. (ΓΝ/ΕΞ/505-2/14-06-2012). 

Η Αρχή χορήγησε τρεις άδειες ίδρυσης και λειτουργί¬ 
ας αρχείου με ευαίσθητα δεδομένα στο Εθνικό Κέντρο 
Κοινωνικής Αλληλεγγύης (ΕΚΚΑ) για την εκπλήρωση των 
σκοπών (α) της λειτουργίας και παρακολούθησης του 
Συστήματος Διαχείρισης Αιτημάτων Στέγασης των αι- 
τούντων άσυλο αλλοδαπών και ασυνόδευτων ανηλίκων, 
(β) της τήρησης του Εθνικού Μητρώου Υιοθεσιών και (γ) 
της τήρησης του Εθνικού Μητρώου Παιδιών σε Κίνδυ¬ 
νο, ως ειδικού μητρώου στο πλαίσιο του Εθνικού Μη¬ 
τρώου Παιδικής Προστασίας, το οποίο χρησιμοποιείται 
για την καταγραφή και παρακολούθηση των ανηλίκων 
που έχουν κακοποιηθεί, παραμεληθεί, εγκαταλειφθεί 
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ή εκτεθεί σε κίνδυνο. Η λειτουργία του Συστήματος 
Διαχείρισης Αιτημάτων Στέγασης βασίζεται στη δημι¬ 
ουργία κεντρικής βάσης δεδομένων που φιλοξενείται 
στο ΕΚΚΑ, στην οποία καταχωρούνται τα στοιχεία των 
αιτούντων άσυλο αλλοδαπών και ασυνάδευτων ανηλί¬ 
κων, απά τις δομές που παρέχουν υπηρεσίες φιλοξε¬ 
νίας, καθώς και απά τις αρμόδιες δημόσιες αρχές ή 
τους συνεργαζόμενους φορείς υπηρεσιών υποδοχής 
και κοινωνικής στήριξης που παραπέμπουν στο ΕΚΚΑ 
τα αιτήματα στέγασης των παραπάνω προσώπων. Η 
καταχώριση στοιχείων στο παραπάνω σύστημα από 
τις δομές φιλοξενίας και τις αρμόδιες δημόσιες αρχές 
πραγματοποιείται απομακρυσμένα με χρήση ειδικής 
διαδικτυακής εφαρμογής (ννθά-άαεθά). Η καταχώριση 
στοιχείων στο Εθνικό Μητρώο Υιοθεσιών και στο Εθνικό 
Μητρώο Παιδικής Προστασίας πραγματοποιείται από 
τους αρμόδιους υπαλλήλους του ΕΚΚΑ σε αντίστοιχες 
βάσεις δεδομένων που φυλάσσονται σε χώρο του ΕΚΚΑ. 
Η Αρχή έθεσε τους εξής ειδικότερους όρους: 

α) Το ΕΚΚΑ πρέπει να χρησιμοποιεί τους πλέον σύγ¬ 
χρονους και ισχυρούς αλγόριθμους κρυπτογράφησης, 
με κλειδιά επαρκούς μήκους, κατά τη διατήρηση, απο¬ 
θήκευση και μετάδοση των προσωπικών δεδομένων 
μέσω του διαδικτύου, σύμφωνα με τα ευρέως αποδε¬ 
κτά διεθνή πρότυπα (π.χ. χρήση της πλέον πρόσφατης 
έκδοσης του πρωτοκόλλου 88ί/Τ1-8, χρήση εικονικών 
ιδιωτικών δικτύων,ΥΡΝ). 

β) Τα στοιχεία των υποκειμένων των δεδομένων, που 
οδηγούν άμεσα ή έμμεσα στην ταυτοποίησή τους, πρέ¬ 
πει να τηρούνται κρυπτογραφημένα στην κεντρική βάση 
δεδομένων. 

γ) Η καταχώριση και διαχείριση των προσωπικών δε¬ 
δομένων που περιλαμβάνονται στα παραπάνω αρχεία 
επιτρέπεται μόνο σε συγκεκριμένα, περιορισμένα σε 
αριθμό, άτομα του ΕΚΚΑ, κατόπιν ειδικής έγγραφης 
εξουσιοδότησης, εφόσον είναι απολύτως απαραίτητη για 
την άσκηση των αρμοδιοτήτων που τους έχουν ανατεθεί 
και μόνο για το σκοπό της επεξεργασίας. Στην περί¬ 
πτωση της απομακρυσμένης καταχώρισης στοιχείων σε 
σύστημα του ΕΚΚΑ από τους αρμόδιους εμπλεκόμενους 
φορείς, τα πρόσωπα που καταχωρούν, προτού εξουσι¬ 
οδοτηθούν εγγράφως από το ΕΚΚΑ, πρέπει να έχουν 
οριστεί εγγράφως από τη διοίκηση του κάθε φορέα. 

δ) Στα κατάλληλα εξουσιοδοτημένα πρόσωπα αποδί¬ 
δεται από το ΕΚΚΑ μοναδικός ατομικός λογαριασμός 
πρόσβασης και κάθε πρόσβαση καταγράφεται πλήρως 
σε σχετικό αρχείο. 

ε) Οι φορείς που παρέχουν υπηρεσίες κοινωνικού 
χαρακτήρα και αρμοδίως καταχωρούν στοιχεία σε σύ¬ 
στημα του ΕΚΚΑ έχουν δυνατότητα πρόσβασης μόνο 
στα στοιχεία των υποκειμένων των δεδομένων στα 
οποία παρέχουν τις υπηρεσίες αυτές. Οι λοιποί φο¬ 
ρείς, όπως οι αρμόδιες δημόσιες αρχές, έχουν δικαίωμα 
πρόσβασης μόνο στα στοιχεία που καταχωρούν στο 
σύστημα (ΓΝ/ΕΞ/522-1/11-07-2012, ΓΝ/ΕΞ/76-1/18-06-2012 
και ΓΝ/ΕΞ/364-1/18-06-2012). 

Επίσης, η Αρχή χορήγησε άδεια ίδρυσης και λει¬ 
τουργίας αρχείου με ευαίσθητα δεδομένα, στην οποία 
περιλαμβάνονται όροι σχετικά με την ασφάλεια των 
δεδομένων, την καταγραφή τυχόν τηλεφωνικών συνδι¬ 
αλέξεων και τη διατήρηση των δεδομένων στους εξής 
υπευθύνους επεξεργασίας: 

α) το σύλλογο «Χαμόγελο του Παιδιού», για το σκοπό 


της παροχής κοινωνικών, υποστηρικτικών και συμβου¬ 
λευτικών υπηρεσιών σε ανηλίκους και τις οικογένειές 
τους, που αντιμετωπίζουν προβλήματα διαβίωσης και 
υγείας, στις οποίες περιλαμβάνεται η λήψη, καταγραφή 
και διαβίβαση στις αρμόδιες αρχές καταγγελιών για 
περιστατικά παιδικής κακοποίησης, 
β) την ένωση «Μαζί για το Παιδί» για το σκοπό της 
παροχής οικονομικής, υλικής και ηθικής μέριμνας και 
φροντίδας για ανηλίκους που είτε αναξιοπαθούν είτε 
είναι αντιμέτωποι με χρόνια ή σοβαρή απειλητική αρ¬ 
ρώστια ή αντιμετωπίζουν το θάνατο πολύ αγαπημένου 
τους προσώπου ή έχουν νοητική υστέρηση, κινητική ή 
αισθητηριακή αναπηρία ή ψυχικές διαταραχές ή νοση¬ 
λεύονται σε μονάδες εντατικής θεραπείας νοσηλευ¬ 
τικών κέντρων της χώρας, καθώς και ψυχοκοινωνική 
στήριξη των οικογενειών τους, 
γ) τη μη κυβερνητική οργάνωση «Διεθνής Υποστήριξη 
Γυναικών-ίΛ/ΟΜΕΝ ΙΝ ΝΕΕΟ ΗΕίίΑ8» για το σκοπό της 
ενημέρωσης των γυναικών για την πρόληψη της βίας 
και των δυσμενών συνεπειών της, καθώς και της στήρι¬ 
ξης των γυναικών-θυμάτων (ΓΝ/ ΕΞ/1009/20-07-2012, ΓΝ/ 
ΕΞ/1008/20-07-2012 και ΓΝ/ΕΞ/1511-1/20-12-2012). 

3.10. ΜΕΣΑ ΜΑΖΙΚΗΣ ΕΝΗΜΕΡΩΣΗΣ 
3.10.1. Ραδιοτηλεοπτικές εκπομπές 
Με τις αποφάσεις 122,140 και 190/2012, η Αρχή έκρινε 
ότι μετά τη συνταγματική αναθεώρηση το 2001, με την 
οποία αντικαταστάθηκε η διάταξη του άρθρου 15 παρ. 
2 του Συντάγματος, ο έλεγχος σχετικά με το περιε¬ 
χόμενο των ραδιοτηλεοπτικών εκπομπών και η επιβολή 
των διοικητικών κυρώσεων ανήκουν στην αποκλειστική 
αρμοδιότητα του Εθνικού Συμβουλίου Ραδιοτηλεόρασης 
(ΕΣΡ). Συνεπώς, η αρμοδιότητα της Αρχής αναφορικά 
με τα ραδιοτηλεοπτικά μέσα έχει περιοριστεί και δεν 
εκτείνεται πλέον στη διάδοση προσωπικών δεδομένων 
μέσω ραδιοτηλεοπτικών εκπομπών. Αντίθετα, υφίστα- 
ται συντρέχουσα αρμοδιότητα της Αρχής και του ΕΣΡ, 
καθόσον αφορά μόνο στον έλεγχο της νόμιμης συλλο¬ 
γής και τήρησης του οπτικοακουστικού υλικού που έχει 
αποτελέσει αντικείμενο ραδιοτηλεοπτικής εκπομπής. 
Στην περίπτωση αυτή εφαρμόζεται η γενική αρχή του 
δικαίου ηοη όΐε ίη ίόσπι, η οποία έχει την έννοια ότι 
απαγορεύεται η διπλή δίωξη ή καταδίκη εάν έχει εκ- 
δοθεί απόφαση επί της ουσίας της υποθέσεως από 
άλλα φσρέα. Συνεπώς, όταν η Αρχή διαπιστώνει ότι 
το ΕΣΡ έχει ήδη εκδώσει απόφαση για τα πραγματικά 
περιστατικά, περατώνει κάθε διαδικασία ελέγχου του 
ραδιοτηλεοπτικού μέσου. Ειδικότερα: 

Με την απόφαση 77/2012 κρίθηκε ότι η προφορική ανα¬ 
φορά και μόνο πληροφοριών στο πλαίσιο προφορικής 
συζήτησης σε τηλεοπτική εκπομπή, χωρίς σύνδεση με 
δεδομένα προσωπικού χαρακτήρα που τηρούνται σε 
διαρθρωμένο αρχείο, εκφεύγει του πεδίου εφαρμογής 
του Ν. 2472/1997 (άρθρο 3 παρ. 1) και ότι η Αρχή δεν έχει 
αρμοδιότητα να εξετάσει την καταγγελία κατά τσ σκέ- 
λσς πσυ αφορά στην ως άνω ανακοίνωση προσωπικών 
δεδομένων του προσφεύγοντος σε τρίτους. 

Με την απόφαση 122/2012 (εκδοθείσα κατόπιν ανάκλη¬ 
σης των αποφάσεων 25 και 26/2005), η Αρχή κλήθηκε 
να εξετάσει την επεξεργασία πρσσωπικών δεδομένων 
που διενεργήθηκε μέσω σειράς εκπομπών τηλεοπτικού 
σταθμού συγκεκριμένου δημοσιογράφου, αναφορικά με 
αποκάλυψη σκανδάλων στα χώρο της Δικαιοσύνης και 
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της Εκκλησίας. Κατ’ αρχάς, η Αρχή διαπίστωσε ότι το 
ΕΣΡ έχει ήδη εκδώσει απόφαση επιβολής προστίμου 
για τα αυτά πραγματικά περιστατικά και, ως εκ τούτου, 
περατώνεται άνευ ετέρου κάθε διαδικασία ελέγχου του 
τηλεοπτικού σταθμού. Απεψάνθη, επίσης, ότι η ύπαρξη 
διαρθρωμένου αρχείου είναι αναγκαίο στοιχείο για την 
εφαρμογή του Ν. 2472/1997 και ότι στην κρινόμενη περί¬ 
πτωση αναφορικά με την εκ μέρους του δημοσιογράφου 
συλλογή και τήρηση των επίμαχων μαγνητοταινιών σε 
αρχείο δεν συντρέχει περίπτωση επιβολής κυρώσεων. 
Τέλος, η Αρχή απέρριψε τις υπό κρίση προσφυγές του 
αρχιμανδρίτη που φερόταν ότι εμπλεκόταν στο απο- 
καλυφθέν παραδικαστικό κύκλωμα. 

Με την απόφαση 140/2012 (εκδοθείσα κατόπιν ανάκλη¬ 
σης της απόφασης 53/2004), η Αρχή εξέτασε προσφυγή 
κατά εφημερίδας που δημοσίευσε αυτολεξεί το κείμενο 
αγωγής, την οποία είχε ασκήσει η προσφεύγουσα κατά 
συγκεκριμένων προσώπων, αναφέροντας και το ονομα¬ 
τεπώνυμό της (βλ. ακολούθως στην Ενότητα 3.10.2.). Η 
αγωγή αυτή αποτέλεσε και θέμα ρεπορτάζ τηλεοπτικού 
σταθμού στο κεντρικό δελτίο ειδήσεων, παρά τη ρητή 
άρνηση της προσφεύγουσας προς το σταθμό για τη 
δημοσιοποίηση της υπόθεσής της. Η Αρχή διαπίστωσε 
ότι και σε αυτή την περίπτωση το ΕΣΡ έχει ήδη εκδώσει 
απόφαση για τα αυτά πραγματικά περιστατικά και, ως 
εκ τούτου, περατώνεται άνευ ετέρου κάθε διαδικασία 
ελέγχου του τηλεοπτικού σταθμού. 

Με την απόφαση 190/2012 (εκδοθείσα κατόπιν ανάκλη¬ 
σης της απόφασης 24/2005), η Αρχή επιλήφθηκε αυτε- 
πάγγελτα σχετικά με τη νομιμότητα της επεξεργασίας 
προσωπικών δεδομένων μέσω τηλεοπτικών εκπομπών 
συγκεκριμένου δημοσιογράφου, αναφορικά με αποκά¬ 
λυψη σκανδάλων στο χώρο της Δικαιοσύνης. Στην κρι- 
νόμενη περίπτωση, δεν προέκυψε ότι το ΕΣΡ επιλήφθηκε 
σχετικά με τις ως άνω εκπομπές. Συνεπώς, σε καμία 
περίπτωση, αναφορικά με τη συλλογή των στοιχείων που 
προβλήθηκαν στις ως άνω εκπομπές (ακόμα και αν ήθελε 
θεωρηθεί ο τηλεοπτικός σταθμός «υπεύθυνος επεξεργα¬ 
σίας» με την έννοια του Ν. 2472/1997) δεν τίθεται ζήτημα 
εκ της αρχής ηοη άίε ίη ίάβητι. Προέκυψε, ωστόσο, ότι ο 
υπεύθυνος επεξεργασίας του αρχείου με τα στοιχεία που 
προβλήθηκαν στις ως άνω εκπομπές δεν είναι ο τηλεο¬ 
πτικός σταθμός, αλλά η παραγωγός εταιρεία, την οποία 
εκπροσωπούσε ο συγκεκριμένος δημοσιογράφος. Για 
τους λόγους αυτούς, η Αρχή αποφάσισε να περατώσει 
τη διαδικασία ελέγχου του τηλεοπτικού σταθμού και να 
αναβάλει την έκδοση απόφασης αναφορικά με τη συλ¬ 
λογή και τήρηση των στοιχείων που προβλήθηκαν στις 
ως άνω εκπομπές, προκειμένου να κληθούν σε ακρόαση 
η παραγωγός εταιρεία και ο δημοσιογράφος. 

3.10.2. Τύπος (σε έντυπη και ηλεκτρονική μορφή) 

Με την απόφαση 36/2012 εξετάστηκε προσφυγή κατά 
εφημερίδας που δημοσίευσε σε ρεπορτάζ, σχετικό με 
την ενδομητρίωση, μια φωτογραφία μητέρας με παιδί 
που αναπαύονταν σε δημόσιο χώρο, χωρίς τη συγκα¬ 
τάθεση της εικονιζομένης. Η Αρχή έκρινε ότι η δημο¬ 
σίευση της φωτογραφίας, η οποία δεν συνδεόταν με 
το περιεχόμενο του ρεπορτάζ και δεν συνέβαλλε στην 
ενημέρωση του αναγνωστικού κοινού, θα μπορούσε 
να δημιουργήσει στο μέσο αναγνώστη την εσφαλμένη 
εντύπωση ότι η εικονιζόμενη μητέρα σχετίζεται με την 
παθολογική κατάσταση που περιγράφει το ρεπορτάζ. 
Για το λόγο αυτό, επιβλήθηκε πρόστιμο τριών χιλιά¬ 


δων (3.000) ευρώ, το οποίο κρίθηκε ανάλογο, αφενός, 
με τη βαρύτητα των παραβάσεων αυτών -δεδομένου 
ότι αυτές αφορούν και υποκείμενο ανήλικο, κατά το 
χρόνο των κρίσιμων πραγματικών περιστατικών- και, 
αφετέρου, με την οικονομική κατάσταση του υπευθύνου 
επεξεργασίας. Η Αρχή διέταξε, επίσης, τη διαγραφή των 
επίμαχων δεδομένων από το αρχείο της εφημερίδας με 
την έννοια της καταστροφής της φωτογραφίας και της 
απαγόρευσης της αναδημοσίευσης των συγκεκριμένων 
φύλλων της, ειδικώς και μόνο με το περιεχόμενο αυτό. 

Περαιτέρω, με την απόφαση 140/2012 (εκδοθείσα κατό¬ 
πιν ανάκλησης της απόφασης 53/2004), η Αρχή εξέτασε 
προσφυγή κατά εφημερίδας που δημοσίευσε αυτολεξεί 
το κείμενο αγωγής, την οποία είχε ασκήσει η προσφεύ¬ 
γουσα κατά συγκεκριμένων προσώπων, αναφέροντας 
και το ονοματεπώνυμό της. Στην περίπτωση αυτή, η 
Αρχή επέβαλε πρόστιμο δέκα χιλιάδων (10.000) ευρώ 
στην εφημερίδα, ως υπεύθυνο επεξεργασίας, για πα¬ 
ραβίαση των άρθρων 5 παρ. 1 και 2 του Ν. 2472/1997 και 
διέταξε τη διαγραφή των επίδικων δεδομένων από το 
αρχείο της εφημερίδας με την έννοια της απαγόρευσης 
της αναδημοσίευσης του φύλλου της, ειδικώς και μόνο 
με το περιεχόμενο αυτό. 

Τέλος, με την απόφαση 165/2012 (εκδοθείσα κατόπιν 
ανάκλησης της απόφασης 8/2010), αφού επισημάνθηκε 
ότι οι δημοσιεύσεις στο διαδίκτυο θίγουν δυσανάλογα 
τα δικαιώματα των ατόμων, γιατί συνεπάγονται ελεύ¬ 
θερη, καθολική, μη ελεγχόμενη πρόσβαση στις πλη¬ 
ροφορίες, χωρίς χρονικό περιορισμό, μέσω μηχανών 
αναζήτησης, κρίθηκε παράνομη η δημοσιοποίηση ευ¬ 
αίσθητων δεδομένων, σχετικών με ποινική δίωξη, από 
εφημερίδα στην ηλεκτρονική έκδοσή της που αναρ- 
τάται στο διαδικτυακό της τόπο. Γ ια το λόγο αυτό, η 
Αρχή επέβαλε πρόστιμο ύψους δέκα χιλιάδων (10.000) 
ευρώ στην εφημερίδα ως υπεύθυνο επεξεργασίας και 
διέταξε την πλήρη ανωνυμοποίηση των στοιχείων του 
προσφεύγοντος στο δημοσίευμα που είναι αναρτημένο 
στο διαδικτυακό της τόπο με τέτοιο τρόπο, ώστε να μην 
είναι δυνατή η ανεύρεση αυτού ακόμη και όταν πραγμα¬ 
τοποιείται έρευνα με βάση την ημερομηνία δημοσί¬ 
ευσης. Απευθύνθηκε δε σύσταση στην εφημερίδα να 
εξετάζει το δικαίωμα αντίρρησης των υποκειμένων των 
δεδομένων για τα δημοσιεύματα που είναι αναρτημένα 
στο διαδικτυακό της τόπο, ώστε είτε να το ικανοποι¬ 
εί ανωνυμοποιώντας τα στοιχεία του ενδιαφερόμενου 
προσώπου είτε να το απορρίπτει με ειδική αιτιολογία. 

3.11. ΣΥΣΤΗΜΑΤΑ ΒΙΝΤΕΟΕΠΙΤΗΡΗΣΗΣ 

3.11.1. Συστήματα βιντεοεπιτήρησης για το σκοπό της 
προστασίας προσώπων και αγαθών 

Γ ενικά 

Το 2012 υποβλήθηκαν 53 προσφυγές και 121 ερωτήμα¬ 
τα σχετικά με συστήματα βιντεοεπιτήρησης, δηλαδή 
ποσοστό περίπου 8,6% επί του συνόλου των υποθέ¬ 
σεων. Η έκδοση της οδηγίας 1/2011 (πβλ. παρουσίαση 
της οδηγίας στην Ετήσια Έκθεση 2011, ενότητα 3.10.1.) 
έχει διευκολύνει το έργο της Αρχής, καθώς βελτιώθηκε 
σημαντικά ο ρυθμός απόκρισής της, ενώ παράλληλα 
δημιουργείται ασφάλεια δικαίου για τους υπευθύνους 
επεξεργασίας. Το έτος 2012 διεκπεραιώθηκαν 37 υπο¬ 
θέσεις καταγγελιών και απαντήθηκαν 126 ερωτήματα. 
Παράλληλα, ως απάντηση σε γνωστοποιήσεις συστημά¬ 
των βι-ντεοεπιτήρησης, απεστάλησαν 142 έγγραφα, με 
τα οποία η Αρχή ζήτησε τροποποιήσεις στην έγκατά- 
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στάση των συστημάτων, ώστε να συνάδει με την ως 
άνω σδηγία. 

Απά την επεξεργασία των γνωστσποιήσεων πρσκύ- 
πτει άτι προβλήματα εντοπίζονται σε χώρους εστίασης 
και αναψυχής, όπου δηλώνεται ότι επιτηρούνται οι χώ¬ 
ροι των πελατών, κατά παράβαση του άρθρ. 19 παρ 4 
της οδηγίας, σε χώρους εργασίας όπου δηλώνεται ότι 
επιτηρούνται διάδρομοι χώρων γραφείων ή χώροι που 
προορίζονται αποκλειστικά για το προσωπικό, όπως 
μαγειρεία, κατά παράβαση των άρθρων 7 και 19 παρ. 
4 της οδηγίας, στο χρόνο τήρησης, που σε πολλές πε¬ 
ριπτώσεις δηλώνεται χωρίς περαιτέρω αιτιολογία ότι 
υπερβαίνει τις δεκαπέντε ημέρες κατά παράβαση του 
άρθρ. 8 της οδηγίας. Επίσης, ένα ποσοστό γνωστοποι¬ 
ήσεων αφορά περιπτώσεις προσωπικής ή/και οικιακής 
χρήσης και υποβάλλονται απαραδέκτως αφού η συγκε¬ 
κριμένη επεξεργασία δεν εμπίπτει στο πεδίο εφαρμογής 
της οδηγίας και του Ν. 2472/1997. 

Από την εξέταση των προσφυγών που υποβάλλο¬ 
νται διαπιστώνεται ότι ποσοστό μεγαλύτερο του 60% 
αφορά σε παράπονα για εγκατάσταση συστημάτων 
βιντεοεπιτήρησης από γείτονες, σε μονοκατοικίες και 
πολυκατοικίες. Σε πολλές μάλιστα από τις περιπτώσεις 
αυτές τα εμπλεκόμενα μέρη έχουν και άλλου είδους δι¬ 
αφορές μεταξύ τους. Η δεύτερη μεγαλύτερη κατηγορία 
υποθέσεων αφορά προσφυγές για χρήση συστημάτων 
βιντεοεπιτήρησης σε χώρους εργασίας (περίπου 20% 
των καταγγελιών). 

Βιντεοεπιτήρηση σε ξενοδοχεία 

Με την απόφαση 192/2012 η Αρχή επανεξέτασε την 
υπόθεση καταγγελίας Σωματείου Εργαζομένων σε με¬ 
γάλο αθηναϊκό ξενοδοχείο, η οποία είχε αντιμετωπισθεί 
με την ανακληθείσα απόφαση 41/2009. Η απόφαση αυτή 
είχε εκδοθεί μετά από αίτηση θεραπείας του υπευ¬ 
θύνου επεξεργασίας, που κατέθεσε νέα στοιχεία και 
ζήτησε τη μεταρρύθμιση της απόφασης 59/2007, με την 
οποία είχαν τεθεί όροι στη λειτουργία συστήματος βι- 
ντεοεπιτήρησης στο ξενοδοχείο και είχε διαταχθεί η 
απεγκατάσταση καμερών από διάφορα σημεία. Συγκε¬ 
κριμένα, ζητήθηκε να τροποποιηθεί η αρχική απόφαση 
της Αρχής ώστε: α) να επιτραπεί η εστίαση των εξωτερι¬ 
κών καμερών στις παράπλευρες οδούς και πεζοδρόμια, 
β) να επιτραπεί η τοποθέτηση μιας σταθερής κάμερας 
ανά όροφο, ακριβώς απέναντι από την έξοδο των ανελ¬ 
κυστήρων, ώστε να ελέγχεται η είσοδος/έξοδος σε κάθε 
όροφο, λόγω των αυξανόμενων περιστατικών κλοπών, 
γ) να τροποποιηθεί η σύσταση της Αρχής, η οποία επέ¬ 
βαλε την τήρηση των δεδομένων κλειστού κυκλώματος 
μόνον για τρεις ημέρες και δ) να επιτραπεί η τοποθέτη¬ 
ση κάμερας στο γυμναστήριο του ξενοδοχείου, καθώς 
διαφορετικά επιβαρύνεται οικονομικώς η εταιρεία. Η 
Αρχή, εφαρμόζοντας πλέον την οδηγία 1/2011, ιδίως, εν 
προκειμένω, το άρθρ. 6 παρ. 1, το άρθρ. 8 και το άρθρ. 
17 παρ. 1 και 2, έκανε δεκτά τα τρία πρώτα αιτήματα 
του ξενοδοχείου, ενώ απέρριψε το τελευταίο αίτημα, 
καθώς έκρινε, εκ νέου, ότι η κάμερα στο γυμναστήριο 
επιφέρει ιδιαίτερη προσβολή στην ιδιωτική ζωή των 
πελατών, ενώ ο επιδιωκόμενος σκοπός, δηλαδή η προ¬ 
στασία των πελατών, μπορεί να επιτευχθεί με λιγότερο 
επαχθή μέσα ή με άλλο ηπιότερο τρόπο, εξίσου αποτε¬ 
λεσματικό, όπως η φυσική παρουσία κάποιου υπαλλήλου 
του ξενοδοχείου. 


Βιντεοεπιτήρηση σε κατάστημα σε χώρο αεροδρομίου 

Με την απόφαση 191/2012 η Αρχή επανεξέτασε την 
υπόθεση εγκατάστασης συστήματος βιντεοεπιτήρησης 
σε κατάστημα κυλικείου και πώλησης ειδών λαϊκής τέ¬ 
χνης στον Αερολιμένα Ιωαννίνων, η οποία είχε αντιμε- 
τωπισθεί με την ανακληθείσα 3/2005 απόφασή της. 

Η Αρχή έκρινε εκ νέου ότι ο υπεύθυνος επεξεργασί¬ 
ας παραβίασε τα άρθρα 4 και 5 παρ. 2 στοιχ. ε) του 
Ν. 2472/1997, συλλέγοντας δεδομένα περισσότερα από 
όσα απαιτούνταν για την ικανοποίηση του σκοπού της 
προστασίας προσώπων και αγαθών, ήτοι δεδομένα από 
δύο κάμερες που λάμβαναν εικόνα από χώρο εκτός των 
εγκαταστάσεων του υπευθύνου επεξεργασίας και ήχο 
σχετικά με διαλόγους των υπαλλήλων με τους πελάτες. 
Επιπρόσθετα, τα δεδομένα ήχου και εικόνας χρησιμο¬ 
ποιούνταν ως ουσιαστικά κριτήρια για την αξιολόγηση 
της συμπεριφοράς των εργαζομένων, κατά παράβαση 
των οδηγιών της Αρχής. Στον υπεύθυνο επεξεργασίας 
επιβλήθηκε συνολικό πρόστιμο 10.000 ευρώ, για την 
ανωτέρω παράβαση, καθώς και για την έλλειψη ενημε¬ 
ρωτικής πινακίδας και τη μη υποβολή γνωστοποίησης. 
Το πρόστιμο ήταν χαμηλότερο σε σχέση με την πα- 
λαιότερη απόφαση, καθώς η Αρχή έλαβε υπόψη ότι 
ο υπεύθυνος επεξεργασίας είχε συμμορφωθεί με την 
ανακληθείσα απόφαση, δεν λειτουργούν πλέον τα εν 
λόγω καταστήματά του, και την επιδείνωση της οικο¬ 
νομικής κατάστασης του καταγγελλομένου. 

Βιντεοεπιτήρηση σε χώρο επιχείρησης φαρμακαπο- 
θήκης 

Με την απόφαση 81/2012 η Αρχή, μετά την ανάκληση 
της 62/2007 απόφασής της, εξέτασε εκ νέου καταγγελία 
εργαζομένων φαρμακαποθήκης σχετικά με τη λειτουργία 
κλειστού κυκλώματος τηλεόρασης σε χώρους εργασίας 
και συστήματος ελέγχου εισόδου και εξόδου των εργα¬ 
ζομένων με τη μέθοδο των δακτυλικών αποτυπωμάτων. Η 
Αρχή έκρινε, εκ νέου, παράνομη τη λειτουργία του βιομε- 
τρικού συστήματος για τον έλεγχο εισόδου και εξόδου 
εργαζομένων και τη λειτουργία του κλειστού κυκλώμα¬ 
τος τηλεόρασης στους χώρους εργασίας, επιβάλλοντας 
συνολικό πρόστιμο 14.000 ευρώ για τις δύο παραβάσεις. 
Συγκεκριμένα, με την απόφαση αυτή η Αρχή έκρινε ότι 
δε συνάδει με το σκοπό της προστασίας προσώπων 
και αγαθών η βιντεοεπιτήρηση σε χώρο γραφείων, όπου 
γίνεται τηλεφωνική λήψη παραγγελιών και σε χώρους 
αποθήκης και προετοιμασίας παραγγελιών. Εξαίρεση 
έγινε μόνο για κάμερες που τοποθετούνται σε τμήματα 
της γραμμής παραγωγής που είναι «κρυφά» και σπάνια 
διακινούνται εργαζόμενοι και τις οποίες χειρίζεται ο προ¬ 
ϊστάμενος βάρδιας. Επίσης, η Αρχή έκρινε ότι ο ιδιοκτή¬ 
της και ο διευθυντής της εταιρείας δεν επιτρέπεται να 
έχουν διαρκή πρόσβαση στις εικόνες του συστήματος 
και όρισε την απεγκατάσταση του σχετικού λογισμικού 
από τους σταθμούς εργασίας τους. 

Βιντεοεπιτήρηση σε αθλητικούς χώρους 

Υποβλήθηκε στην Αρχή γνωστοποίηση συστήματος βι- 
ντεοεπιτήρησης από αθλητικό σύλλογο για κλειστό γή¬ 
πεδο καλαθοσφαίρισης. Σύμφωνα με τη γνωστοποίηση, 
ο σύλλογος σκόπευε να παρακολουθεί τους εισερχομέ- 
νους στο χώρο των κερκίδων του γηπέδου του σύμφωνα 
με τον αθλητικό νόμο. Η Αρχή ενημέρωσε το σύλλογο 
με το με αρ. πρωτ. ΓΝ/ΕΞ/1259-1/ί 0-10-2012 έγγραφο 
ότι η εγκατάσταση συστημάτων βι-ντεοεπιτήρησης σε 
γήπεδα και αθλητικές εγκαταστάσεις επιτρέπεται υπό 
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τους όρους των σχετικών νομοθετικών και κανονιστικών 
ρυθμίσεων (Υ.Α. αριθ. 24560/24.7.2003 των Υπουργών 
Δικαιοσύνης, Πολιτισμού και Δημόσιας Τάξης - ΦΕΚ Β’ 
1071/1.8.2003). Σύμφωνα με αυτές, η χρήση και λειτουργία 
των συστημάτων ανήκει αποκλειστικά στην Ελληνική 
Αστυνομία, ενώ ο σύλλογος έχει την ευθύνη για την 
ορθή λειτουργία, τη συντήρηση και την απσκατάσταση 
τυχάν ζημιών σε αυτό. Κατά συνέπεια, ο Σύλλσγσς δεν 
μπορεί να είναι ο ίδιος υπεύθυνος επεξεργασίας για τσ 
εν λόγω σύστημα βιντεοεπιτήρησης, το οποίο πρέπει 
να τίθεται υπό τον έλεγχο της Ελληνικής Αστυνομίας. 

Χορήγηση δεδομένων σε τρίτσυς 

Υποβλήθηκε στην Αρχή ερώτημα από τσ Αστυνσμικό 
Τμήμα ΟΑΚΑ, αναφορικά με τη νομιμάτητα χορήγησης 
αντιγράφσυ βιντεσληπτικσύ υλικσύ από το Ηλεκτρονικό 
Σύστημα Εποπτείας Αθλητικής Εγκατάστασης (ΗΣΕ- 
ΑΕ) του Ολυμπιακού Σταδίου του ΟΑΚΑ στην Υποδ/ 
νση Ασφαλείας Β/Α Αττικής, στο πλαίσιο διενέργει¬ 
ας Προκαταρκτικής Διοικητικής Εξέτασης που αφορά 
πειθαρχική υπόθεση μεταξύ αστυνομικών. Για το συ¬ 
γκεκριμένο σύστημα υπεύθυνος επεξεργασίας είναι η 
Ελληνική Αστυνομία και ο χειρισμός γίνεται από το 
αρμόδιο ΑΤ. Η Αρχή, με το υπ’ αρ. πρωτ. Γ/ΕΞ/3314-1/29- 
05-2012 έγγραφο, ενημέρωσε την Υπηρεσία ότι, εφόσον 
το βιντεοσκοπημένο υλικό είναι απαραίτητο για τη διε- 
ρεύνηση τυχόν πειθαρχικών ευθυνών αστυνομικού, ισχύ¬ 
ουν οι προϋποθέσεις νομιμότητας του άρθρου 4 του Ν. 
2472/1997 (και υπά την προϋπάθεση ότι θα διαβιβαστεί 
ακριβώς εκείνα το τμήμα του βιντεοσκοπημένου υλικού 
που είναι αναγκαίο για την ως άνω διερεύνηση), διάτι ο 
σκοπός της εν λόγω επεξεργασίας του βιντεοσκοπημέ- 
νου υλικού, καίτοι διαφορετικός από τον αρχικό σκοπό, 
είναι συμβατός ως πρσς αυτόν. 

Υπεύθυνος επεξεργασίας ενημέρωσε την Αρχή ότι 
στο σύστημα βιντεσεπιτήρησης που διατηρεί νομίμως 
έχουν καταγραφεί περιστατικά, τα οποία ενδέχεται 
να χρησιμοποιηθούν ως αποδεικτικά μέσα σε πσινική 
διαδικασία κατά στελεχών του. Ο υπεύθυνος ζήτησε 
την παράταση του χρόνου τήρησης των δεδομένων 
αυτών και παράλληλα τη χορήγηση προσωρινής δια¬ 
ταγής αναστολής επεξεργασίας, δηλαδή αναστολής 
της διαγραφής των δεδομένων αυτών. Η Αρχή με το 
ΓΝ/ΕΞ/1044-1/06-08-2012 έγγραφά της επισήμανε άτι ο 
σκοπός για τον οποίο ζητήθηκε η χρήση των δεδομέ¬ 
νων είναι η υπεράσπιση δικαιώματος σε δικαστήρισ. Ο 
συγκεκριμένσς σκσπός δεν ταυτίζεται με την πρσστα- 
σία πρσσώπων ή αγαθών του υπευθύνου επεξεργασίας, 
για τον οποίο έχει εγκατασταθεί το εν λάγω σύστημα 
βιντεοεπιτήρησης. Απστελεί όμως σκσπό συμβατό με 
αυτόν. Η Αρχή επισήμανε ότι ήδη στα άρθρα 8 παρ. 3 
της σδηγίας 1/2011 πρσβλέπεται η τήρηση δεδσμένων 
για μεγαλύτερο χρονικά διάστημα, για την υπεράσπι¬ 
ση δικαιώματος τρίτου, ενώ και στο άρθρο 9 παρ. 4 
προβλέπεται η διαβίβαση δεδσμένων πσυ ενδέχεται να 
αποτελσύν αποδεικτικά στοιχεία αξιάποινης πράξης σε 
τρίτα πράσωπα. Προκύπτει, λοιπάν, άτι η Αρχή έχει ήδη 
προβλέψει τη χρήση των δεδσμένων πσυ συλλέγονται 
απά σύστημα βιντεοεπιτήρησης και για την υπεράσπιση 
δικαιώματσς τρίτου, θεωρώντας άτι ο σκοπάς αυτάς 
είναι συμβατάς με αυτόν για τον οποίο εγκαθίσταται 
ένα σύστημα βιντεοεπιτήρησης. Συνεπώς, ενημέρωσε 
ότι θα πρέπει να εφαρμοστούν, κατ’ αναλογία, τα προ- 
βλεπόμενα στο άρθρο 8 παρ. 3 της οδηγίας, οπότε και 


ο υπεύθυνος επεξεργασίας επιτρέπεται να τηρήσει τα 
δεδομένα του συγκεκριμένου συμβάντος για 3 μήνες 
και του επιτρέπεται να τα διαβιβάσει στα πρόσωπα που 
επιθυμούν να τα χρησιμοποιήσουν για την υπεράσπισή 
τους, ενημερώνοντας για τη διαβίβαση αυτή κατά τα 
σριζάμενα στα άρθρο 11 του Ν. 2472/1997. 

Με το Γ/ΕΞ/6292-1/10-10-2012 έγγραφά της η Αρχή απά¬ 
ντησε σε ερώτημα αερσλιμένα, κατά πόσο μπορεί να 
διαβιβάσει αντίγραφσ καταγραφής κάμερας ασφαλείας 
στην Υπηρεσία Πολιτικής Αεροπορίας (ΥΠΑ), με σκο¬ 
πό τη διερεύνηση συμβάντος, στο πλαίσιο διαδικασίας 
πρσανάκρισης, πσυ διενεργείται σύμφωνα με τα ειδικά 
ανακριτικά καθήκοντα της ΥΠΑ. 

Η Αρχή επισήμανε ότι στο άρθρο 9 παρ. 2 της οδηγίας 
1/2011 της Αρχής, σχετικά με τη χρήση συστημάτων βι- 
ντεοεπιτήρησης, ορίζεται ότι ο υπεύθυνος επεξεργασίας 
υποχρεούται να διαβιβάζει στις αρμάδιες δικαστικές, 
εισαγγελικές και αστυνσμικές αρχές δεδσμένα πσυ σι 
τελευταίες ζητούν νομίμως, κατά την άσκηση των κα¬ 
θηκόντων τους. Η διάταξη αυτή, ουσιαστικά, αποσκοπεί 
στο να χορηγούνται τα στοιχεία που οι αρμάδιες προα- 
νακριτικές αρχές κρίνουν απαραίτητα για τη διερεύνηση 
αξιόποινων πράξεων, στο πλαίσιο άσκησης των αρμο- 
διστήτων τους. Συνεπώς, δεν υπάρχει κώλυμα από το 
Ν. 2472/1997 στη διαβίβαση των αιτούμενων δεδσμένων. 

3.11.2. Επεξεργασία δεδομένων εικόνας για σκοπούς 
άλλους απά την προστασία πρσσώπων και αγαθών 

Με το Γ/ΕΞ/3320-1/14-09-2012 έγγραφά της η Αρχή 
απάντησε σε ερωτήματα της Ορνιθσλογικής Εταιρείας, 
σχετικά με την εγκατάσταση συστήματος βιντεοεπιτή- 
ρησης για τη γενική επόπτευση προστατευόμενων περι¬ 
οχών διαβίωσης πτηνών και τσν εντσπισμό κινσύμενων 
αντικειμένων, χωρίς άμως δυνατάτητα προσδιορισμού 
του κινούμενου αντικειμένου, ως προς το αν πρόκειται 
για άνθρωπο, άχημα ή οτιδήποτε άλλο, με αντίστοιχο 
μέγεθος. Η ταυτοποίηση μπσρεί να αποτρέπεται είτε 
λάγω απόστασης είτε λόγω ποιότητας εικόνας, είτε 
μέσω ψηφιακής επεξεργασίας (θόλωμα προσώπου/ 
αριθμού κυκλοφορίας). 

Η Αρχή επισήμανε ότι δεδσμένα τα σποία δεν επι¬ 
τρέπουν την ταυτοποίηση ενός φυσικού προσώπου δεν 
λογίζονται ως δεδομένα προσωπικού χαρακτήρα, συ¬ 
νεπώς ένα σύστημα πσυ επεξεργάζεται τέτσια δεδομέ¬ 
να, εκφεύγει του πεδίου εφαρμογής του Ν. 2472/1997. 
Προσέθεσε άτι, σε περίπτωση πσυ ένα σύστημα βιντε- 
οεπιτήρησης λαμβάνει εικόνα που περιέχει στοιχεία 
προσώπων που είναι δυνατό να οδηγήσουν σε ταυ¬ 
τοποίηση προσώπων, θεωρείται ότι πραγματσπσιείται 
επεξεργασία δεδομένων προσωπικού χαρακτήρα, ακόμα 
κι αν κατόπιν επεξεργασίας (π.χ. θόλωσης) τα δεδομένα 
αυτά ανω-νυμοποιούνται σε επόμενο στάδιο. Μια τέτοια 
επεξεργασία, που πραγματοποιείται, εκ των πραγμάτων, 
χωρίς τη συγκατάθεση των υποκειμένων των δεδομέ¬ 
νων μπορεί να είναι νάμιμη με βάση τη διάταξη του 
άρθρ. 5 παρ. 2 στοιχ. ε) Ν. 2472/1997. Επιπλέον, ο επιδι- 
ωκόμενος σκοπάς θα πρέπει να είναι νάμιμος, με βάση 
τα οριζόμενα στο άρθρο 4 παρ. 1 του Ν. 2472/1997. Για τη 
γενική εποπτεία του χώρου για κινούμενα αντικείμενα, 
δεν απαιτείται η καταγραφή προσωπικών δεδσμένων. 
Όταν, μέσω μη αναστρέψιμης θόλωσης των προσωπι¬ 
κών δεδσμένων (π.χ. πρσσώπων/πινακίδων σχημάτων), 
απσκλείεται σποιαδήποτε περαιτέρω χρήση των λαμβα- 
νάμενων προσωπικών δεδομένων και στο βαθμά που εκ 
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των τεχνικών χαρακτηριστικών των καμερών δεν είναι 
δυνατή η τοποθέτησή τσυς με τρόπσ πσυ να μη λαμβά- 
νσνται καθόλου δεδομένα προσωπικού χαρακτήρα, ένα 
τέτοιο σύστημα, μπορεί να θεωρηθεί νόμιμο. 

Απαντώντας σε σκέλος του ερωτήματος κατά πόσο τα 
δεδομένα αυτά μπορεί να χρησιμοποιηθούν για την πά¬ 
ταξη της λαθροθηρίας, η Αρχή απάντησε ότι ο σκοπός 
της δίωξης όσων επιχειρούν λαθροθηρία δεν μπορεί να 
αποτελεί σκοπό της εταιρείας αυτής, αλλά της αρμό¬ 
διας δημόσιας αρχής (π.χ. Δασοφυλακή, Αστυνομία). Η 
χρήση συστημάτων επιτήρησης σε δημόσιους χώρους 
από δημόσιες αρχές για τους σκοπούς εξιχνίασης αξι¬ 
όποινων πράξεων ρυθμίσθηκε πρόσφατα με το άρθρ. 
14 του Ν. 3917/2011. Για τις λεπτομέρειες της εφαρμο¬ 
γής της διάταξης αυτής αναμένεται η έκδοση σχετικού 
προεδρικού διατάγματος. 

Με το Γ/ΕΞ/6822-1/07-ίΐ-2012 έγγραφό της η Αρχή 
απάντησε σε ερώτημα του Μουσείου της Πόλεως των 
Αθηνών για το κατά πόσο μπορεί να είναι νόμιμη η 
λήψη φωτογραφιών και βίντεο επισκεπτών του μουσεί¬ 
ου, με σκοπό την ανάρτησή τους στο Διαδίκτυο για σκο¬ 
πούς προβολής. Στις προθέσεις του μουσείου ήταν να 
συμμετέχουν επισκέπτες του στα διαφημιστικά βίντεο, 
εκφράζοντας τις εντυπώσεις τους από την περιήγηση 
στο μουσειακό χώρο. 

Η Αρχή επισήμανε ότι ο σκοπός που επιδιώκει το μου¬ 
σείο είναι μεν νόμιμος, ωστόσο, με βάση το άρθρο 5 του 
Ν. 2472/1997, θα πρέπει να υπάρχει η ρητή συγκατάθεση 
των εικονιζόμενων προσώπων (και, ειδικότερα, για την 
περίπτωση των ανήλικων επισκεπτών, η συγκατάθεση 
των ατόμων που έχουν τη γονική μέριμνα αυτών). Επι- 
σήμανε, μάλιστα, ότι δεν μπορεί γενικά να θεωρηθεί ως 
συγκατάθεση η ελεύθερη διέλευση των επισκεπτών από 
τα σημεία που βρίσκονται τοποθετημένες οι κάμερες, 
ακόμα και αν υπάρχει ακριβής ενημέρωσή τους περί των 
σημείων και του σκοπού τοποθέτησής τους. Και τούτο 
διότι όσοι δεν συναινούν στην εν λόγω επεξεργασία 
δεν έχουν, ουσιαστικά, τη δυνατότητα να αποφύγουν 
τη διέλευση από τα σημεία τοποθέτησης των καμερών 
κατά την ξενάγησή τους. 

Σε περίπτωση, βέβαια, που οι εικόνες που θα χρησιμο¬ 
ποιηθούν είναι τέτοιες ώστε να μην αναγνωρίζονται 
άμεσα τα πρόσωπα των επισκεπτών του μουσείου (για 
παράδειγμα, μέσω απομακρυσμένης λήψης), τότε η επε¬ 
ξεργασία μπορεί να επιτραπεί και χωρίς συγκατάθεση, 
κατόπιν κατάλληλης ενημέρωσης και αφού εξασφαλι¬ 
στούν τα δικαιώματα πρόσβασης και αντίρρησης. 

3.11.3. Σχέδιο προεδρικού διατάγματος για τις κάμερες 
κατ’ εφαρμογή του Ν. 3917/2011 

Εκπρόσωποι της Αρχής μετείχαν στην Ομάδα Εργα¬ 
σίας που συνέστησε το Υπουργείο Δικαιοσύνης, Διαφά¬ 
νειας, & Ανθρωπίνων Δικαιωμάτων, υπό την προεδρία 
του πρώην Προέδρου της Αρχής κ. Χρίστου Γεραρή, 
προκειμένου να συντάξει σχέδιο προεδρικού διατάγμα¬ 
τος για τη χρήση συστημάτων επιτήρησης σε δημόσι¬ 
ους χώρους, κατ’ εφαρμογή της εξουσιοδότησης του 
άρθρου 14 παρ. 4 του Ν. 3917/2011. Η Ομάδα Εργασίας 
συνήλθε, υπό μερική και πλήρη σύνθεση, σε δεκαεπτά 
συνεδριάσεις και τελικά υπέβαλε στον Υπουργό το σχέ¬ 
διο στις 5 Απριλίου 2012. 

Το σχέδιο εξειδικεύει τη ρύθμιση για την εγκατάστα¬ 
ση και λειτουργία από δημόσιες αρχές συστημάτων 
εικόνας και ήχου σε δημόσιους χώρους. Κατατείνει 


στην εναρμόνιση των κατά την εξουσιοδοτική διάταξη 
σκοπών της επεξεργασίας, ήτοι της διασφάλισης της 
εθνικής άμυνας, της αποτροπής και καταστολής αξιό¬ 
ποινων πράξεων και της διαχείρισης της κυκλοφορίας, 
με το σεβασμό του ατομικού δικαιώματος προστασίας 
των προσωπικών δεδομένων και του δικαιώματος του 
συνέρχεσθαι. Για την κατάρτιση του σχεδίου η Ομάδα 
Εργασίας έλαβε υπόψηνομοθετικές και κανονιστικές 
ρυθμίσεις άλλων κρατών μελών της Ευρωπαϊκής Ένω¬ 
σης (ιδίως Γερμανίας, Αυστρίας, Γαλλίας, Βελγίου), τη 
νομολογία του Ευρωπαϊκού Δικαστηρίου των Δικαιωμά¬ 
των του Ανθρώπου, τις διατάξεις του Ν. 2472/1997, την 
οδηγία της Αρχής Προστασίας Δεδομένων Προσωπικού 
Χαρακτήρα 1/2011 «Χρήση συστημάτων βιντεοπιτήρησης 
για την προστασία ανθρώπων και αγαθών», το προ- 
τεινόμενο από την Ευρωπαϊκή Επιτροπή νομοθετικό 
πλαίσιο που θα αντικαταστήσει την ισχύουσα Οδηγία 
95/46/ΕΚ, την αιτιολογική έκθεση στο άρθρο 14 του Ν. 
3917/2011 και τη γνωμοδότηση 2/2010 της Αρχής Προ¬ 
στασίας Δεδομένων Προσωπικού Χαρακτήρα. 

Σύμφωνα με το άρθρο 14 παρ. 4 του Ν. 3917/2011 και, 
όπως τόνισε ο Πρόεδρος της Ομάδας Εργασίας διαβι¬ 
βάζοντας το σχέδιο στον αρμόδιο Υπουργό, απαιτείται 
πριν από την αποστολή του σχεδίου διατάγματος στο 
Συμβούλιο της Επικράτειας η γνωμοδότηση της Αρχής 
Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. 

Μέχρι την ημερομηνία σύνταξης της παρούσας έκθε¬ 
σης δεν έχει ωστόσο προχωρήσει η επεξεργασία του 
σχεδίου από το αρμόδιο Υπουργείο με αποτέλεσμα να 
παραμένουν σε ισχύ οι διατάξεις του άρθρ. 3 παρ. 2 
στοιχ. β) τρία τελευταία εδάφια και στοιχ. γ) Ν. 2472/1997, 
ενώ η Αρχή ήδη με τη γνωμοδότηση 1/2009 έθεσε ζήτημα 
συνταγματικότητας του υπό κρίση εδ. γ), στη συνέχεια 
εξέδωσε, κατόπιν αιτήματος του Υπουργού Δικαιοσύνης, 
τη γνωμοδότηση 2/2010, η οποία τελικώς οδήγησε στη 
θέσπιση του άρθρ. 14 Ν. 3917/2011. Η διάταξη όμως του 
Ν. 3917/2011 δεν εφαρμόζεται πριν από την έκδοση του 
προβλεπόμενου προεδρικού διατάγματος. 

3.12. ΑΡΜΟΔΙΟΤΗΤΑ ΤΗΣ ΑΡΧΗΣ 

3.12.1. Εξουσία της Αρχής επί αιτήσεων πρόσβασης 
τρίτων σε προσωπικά δεδομένα 

Ο Ν. 2472/1997 αναγνωρίζει υποχρεώσεις του υπευθύ¬ 
νου επεξεργασίας μόνον έναντι του υποκειμένου των 
δεδομένων και όχι των τρίτων υπό την έννοια ότι δεν 
θεμελιώνει αξιώσεις τρίτων για χορήγηση των αιτούμε- 
νων δεδομένων. Ειδικότερα, οι διατάξεις του Ν. 2472/1997, 
αφού πρώτα θεσπίζουν την καταρχήν απαγόρευση της 
επεξεργασίας προσωπικών δεδομένων, προβλέπουν 
τους όρους και τις προϋποθέσεις, με βάση τις οποίες 
επιτρέπεται η επεξεργασία προσωπικών δεδομένων. Συ¬ 
γκεκριμένα, τα άρθρα 5 και 7 του παραπάνω νόμου δεν 
ιδρύουν αξιώσεις τρίτων για επεξεργασία προσωπικών 
δεδομένων του υποκειμένου, παρά μόνο θέτουν τα περι¬ 
θώρια νόμιμης συμπεριφοράς του υπευθύνου επεξεργα¬ 
σίας. Οι διατάξεις αυτές αποτελούν τις νομιμοποιητικές 
βάσεις επεξεργασίας και σε καμία περίπτωση δεν είναι 
νομικές βάσεις αξίωσης επεξεργασίας. Κατά συνέπεια, 
η Αρχή, που κατά την αρμοδιότητά της επιβάλλει κυρώ¬ 
σεις μόνο για παραβιάσεις του Ν. 2472/1997, δεν έχει την 
αρμοδιότητα να διατάξει την ικανοποίηση αιτημάτων 
τρίτων για παροχή πληροφοριών ούτε δύναται να επιβάλ¬ 
λει κυρώσεις για μη χορήγηση προσωπικών δεδομένων 
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σε τρίτους αιτούντες (βλ. ήδη τη Γνωμοδότηση 4/2009) 
παρά μόνον να αποφανθεί αν η χορήγηση επιτρέπεται 
-χωρίς να επιβάλλεται- με βάση τις διατάξεις για τα 
προσωπικά δεδομένα. Η απόφαση για τη διαβίβαση των 
προσωπικών δεδομένων στον αιτούντα τρίτο ανήκει τε¬ 
λικά στον υπεύθυνο επεξεργασίας, ο οποίος, μπορεί να 
υποχρεωθεί στη χορήγηση μόνον από τα αρμόδια δικα¬ 
στήρια. Με βάση όλα τα παραπάνω, τέθηκε στο αρχείο 
η αίτηση πολίτη, με την οποία ο τελευταίος ζητούσε να 
υποχρεώσει η Αρχή τον Διαχειριστή Ελληνικού Δικτύου 
Διανομής Ηλεκτρικής Ενέργειας ΑΕ στην Αθήνα και τη 
ΔΕΗ ΑΕ/Διεύθυνση Περιφέρειας Πελοποννήσου-Ηπείρου 
να του χορηγήσουν στοιχεία που αναφέρονται στην ηλε- 
κτροδότηση των προσώπων, την οποία ο πολίτης είχε 
καταγγείλει ως παράνομη (βλ. Γ/ ΕΞ/5611/17-09-2012). 
Σημειώνεται δε ότι στη συγκεκριμένη περίπτωση, όπως 
προκύπτει από τα στοιχεία του φακέλου, οι παραπάνω 
εταιρείες είχαν ήδη πολλάκις ενημερώσει τον πολίτη 
σχετικά με την υπόθεση και θεώρησαν τα επανειλημμένα 
αιτήματά του, με τα οποία επανερχόταν συνεχώς στο 
ίδιο θέμα, καταχρηστικά. 

3.12.2. Ειδικά ζητήματα αρμοδιάτητας που απασχόλη¬ 
σαν την Αρχή 

Η Αρχή, με αφορμή αιτήματα να χορηγήσει άδειες 
για την προσκάμιση και χρήση προσωπικών δεδομένων 
τρίτων ενώπιον δικαστηρίου, επανέλαβε την πάγια θέση 
της ότι δεν επιλαμβάνεται σχετικά με τη συλλογή και 
χρήση προσωπικών δεδομένων που βρίσκονται ήδη στη 
δικογραφία δίκης ή αποτελούν μέρος προανακριτικού 
ή ανακριτικού υλικού (βλ. Απόφαση 147/2001). Αρμόδιος 
να κρίνει, στο πλαίσιο της αξιολόγησης των αποδει¬ 
κτικών μέσων ή του ανακριτικού υλικού, αν η συλλογή 
των δεδομένων είναι σύμφωνη με τις διατάξεις του 
νόμου, δεδομένου μάλιστα ότι το δικαίωμα προστασίας 
προσωπικών δεδομένων του ατόμου κατοχυρώνεται 
και συνταγματικά στο άρθρο 9Α του Συντάγματος, εί¬ 
ναι ο δικαστικάς/εισαγγελικός λειτουργός ενώπιον του 
οποίου εκκρεμεί κάθε φορά η υπόθεση (Γ/ΕΞ/257-1/03- 
02-2012, Γ/ΕΞ/6012-1/09-10-2012). 

Περαιτέρω, η Αρχή απέρριψε, λόγω αναρμοδιότητας, 
αίτημα άρσης του ιατρικού απορρήτου προκειμένου να 
καταθέσει ως μάρτυρας ενώπιον δικαστηρίου ιατράς 
σχετικά με το ψυχολογικό προφίλ ενός εκ των διαδίκων. 
Η Αρχή έκρινε ότι στην προκειμένη περίπτωση εφαρμό¬ 
ζονται οι ειδικότερες διατάξεις των άρθρων 400 επ. 
ΚΠολΔ (Απόφαση 14/2012). Αντίθετα, η Αρχή ασκεί πλή¬ 
ρως την αρμοδιότητά της, όταν τα δεδομένα δεν έχουν 
ακόμα περιληφθεί σε δικογραφία και ο ενδιαφερόμενος 
υπεύθυνος επεξεργασίας υποβάλλει αίτηση για να του 
επιτραπεί να χορηγήσει στοιχεία σε τρίτους αιτούντες 
για δικαστική χρήση. Στο πλαίσιο αυτό με την ίδια ανω¬ 
τέρω απόφαση, η Αρχή απεφάνθη ότι είναι αρμόδια να 
παράσχει στον ιατρό (υπεύθυνο επεξεργασίας) άδεια 
για να χορηγήσει στον αντίδικο της ασθενούς βεβαίωση 
εξέτασης και διάγνωσης σχετικά με την ψυχολογική 
κατάσταση αυτής, προκειμένου η βεβαίωση να χρησιμο¬ 
ποιηθεί από τον αιτούντα/αντίδικο για την υποστήρι¬ 
ξη αίτησης ασφαλιστικών μέτρων με αντικείμενο τη 
ρύθμιση της επικοινωνίας με το ανήλικο τέκνο τους. Ο 
ιατρός ωστόσο οφείλει να ενημερώσει προηγουμένως 
την ασθενή του (υποκείμενο των δεδομένων). 

Απαντώντας σε αίτηση, η οποία κοινοποιήθηκε στην 
Αρχή και με την οποία καταγγέλθηκε διαρροή στοιχεί¬ 


ων από φάκελο δικογραφίας, χωρίς να έχει ασκηθεί 
προσφυγή από το υποκείμενο των δεδομένων, η Αρχή 
επισήμανε ότι, σύμφωνα με τα οριζόμενα στο άρθρο 24 
παρ. 5 του Ν. 2472/1997, δεν ασκεί εποπτεία στο ποινικό 
μητρώο και στα υπηρεσιακά αρχεία που τηρούνται από 
τις δικαστικές αρχές για την εξυπηρέτηση των αναγκών 
της λειτουργίας της ποινικής δικαιοσύνης και στο πλαί¬ 
σιο της λειτουργίας της (Γ/ΕΞ/5088-1/18-10-2012). 

Όσον αφορά την αρμοδιάτητα της Εισαγγελίας να 
δημοσιοποιεί ποινικές διώξεις ή καταδίκες υπό τις προϋ¬ 
ποθέσεις του άρθρου 2 στοιχ. β' εδ. β' του Ν. 2472/1997, 
κατά τη διάρκεια του 2012 η Αρχή κλήθηκε να διασαφη¬ 
νίσει την έκταση της δικής της ελεγκτικής αρμοδιότη¬ 
τας επ’ αυτής και απεφάνθη ότι, προεχόντως για λόγους 
διάκρισης εξουσιών (άρθρο 26 του Συντάγματος), δεν 
δύναται να ελέγξει τις εισαγγελικές αρχές (βλ. Απόφαση 
128/2012, ενότητα 3.1.). 

Τέλος, σχετικά με αίτημα ανακοίνωσης στοιχείων τρα¬ 
πεζικού λογαριασμού θανάντος, η Αρχή επανέλαβε άτι 
στο προστατευτικά πεδίο εφαρμογής του Ν. 2472/1997 
για την προστασία του ατόμου από την επεξεργασία 
δεδομένων προσωπικού χαρακτήρα υπάγονται μόνο φυ¬ 
σικά πράσωπα, δηλαδή ζώντες (Γ/ΕΞ/4360-1/15-11-2012). 

3.12.3. Προϋποθέσεις για υποβολή παραδεκτής προ¬ 
σφυγής στην Αρχή (διαδικασία άρθρων 12 και 13 του 
Ν. 2472/1997) 

Η Αρχή, επ’ αφορμή ερωτημάτων που τέθηκαν υπ' 
όψιν της, διευκρίνισε ξανά τις προϋποθέσεις υποβο¬ 
λής παραδεκτής προσφυγής στην περίπτωση που έχει 
παραβιαστεί κάποιο από τα δικαιώματα πρόσβασης ή 
αντίρρησης, τα οποία κατοχυρώνονται στις διατάξεις 
των άρθρων 11-13 του Ν. 2472/1997. Τα δικαιώματα αυτά 
πρέπει τα υποκείμενα των δεδομένων να τα ασκήσουν 
διαδοχικώς απευθυνόμενα κατά πρώτο λόγο στον υπεύ¬ 
θυνο επεξεργασίας και όχι στην Αρχή. Αν, όμως, ο υπεύ¬ 
θυνος επεξεργασίας δεν απαντήσει εμπροθέσμως ή εάν 
η απάντησή του δεν είναι ικανοποιητική, έχουν τότε 
δικαίωμα να προσφύγουν στην Αρχή σύμφωνα με τις 
πιο πάνω διατάξεις, προσκομίζοντας όλα τα σχετικά 
στοιχεία (βλ. Γ/ΕΞ/5894-1/18-10-2012, Γ/ΕΞ/5635-3/25-09- 
2012). Αντίθετα, αν δεν τηρηθεί η ανωτέρω προηγούμενη 
διαδικασία, η προσφυγή στην Αρχή είναι πρόωρη και ως 
εκ τούτου απαράδεκτη. Ομοίως, εφόσον το υποκείμενο 
των δεδομένων επιθυμεί εκτενέστερη ενημέρωση κατά 
το στάδιο της συλλογής των δεδομένων σε σχέση με τα 
δεδομένα και το σκοπό της επεξεργασίας θα πρέπει κατ’ 
αρχάς να απευθύνεται στον υπεύθυνο επεξεργασίας. 

3.13. ΓΕΝΕΤΙΚΑ ΔΕΔΟΜΕΝΑ 

Η Αρχή με την απόφαση 29/2012 εξέτασε εκ νέου 
-λόγω ανάκλησης της απάφασης 44/2009 για τους 
λάγους που αναφέρονται στην απόφαση 73/2011- το 
ζήτημα της επεξεργασίας προσωπικών δεδομένων σε 
ιστοσελίδα του διαδικτύου. Ειδικότερα, καταγγέλθηκε 
στην Αρχή ότι η αποκάλυψη προσωπικών δεδομένων 
θανόντος, η ανάρτηση γενετικών αποτυπωμάτων καθώς 
και η ανάρτηση χειρόγραφου σημειώματος, χωρίς τη 
συγκατάθεση του υποκειμένου, συνιστά παράνομη επε¬ 
ξεργασία προσωπικών δεδομένων. Η Αρχή με την απά- 
φαση αυτή, οριοθετώντας την έκταση της αρμοδιότητάς 
της στην επεξεργασία προσωπικών δεδομένων μόνον 
φυσικών προσώπων, δηλαδή ζώντων, έκρινε ότι η ανάρ¬ 
τηση γενετικών δεδομένων (γενετικοί τόποι - δΤΒε) της 
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καταγγέλλουσας σε ιστοσελίδα του διαδικτύου συνι- 
στά επεξεργασία προσωπικών δεδομένων που εμπίπτει 
στο ρυθμιστικό πεδίο του Ν. 2472/1997. Ανεξαρτήτως 
του ειδικού χαρακτηρισμού τους ως ευαίσθητα ή απλά 
προσωπικά δεδομένα, η Αρχή έκρινε άτι η δημοσίευσή 
τους σε ιστοσελίδα του διαδικτύου, ακάμα και αν τα 
δεδομένα παραμείνουν δημοσιευμένα επί μικρό χρονικό 
διάστημα, ενόψει του άτι είναι δυνατάν να αποθηκευτούν 
και να τύχουν περαιτέρω επεξεργασίας και αναδημοσί¬ 
ευσης σε μεταγενέστερο χράνο, ενέχει διακυνδύνευση 
του δικαιώματος στην ιδιωτικάτητα του ατόμου, ενώ 
θα έπρεπε να είχε ληφθεί και άδεια της Αρχής (άρ. 7 
παρ. 2 του Ν. 2472/1997). Δεδομένου, ωστόσο, ότι υπάρ¬ 
χει αμφισβήτηση στην επιστημονική κοινάτητα για την 
ακριβή πληροφοριακή αξία των γενετικών τόπων δΤΒε, 
η Αρχή δεν επέβαλε διοικητική κύρωση στον κάτοχο 
του ονάματος χώρου της συγκεκριμένης ιστοσελίδας 
για τη μη λήψη άδειας απά την Αρχή που απαιτείται για 
την επεξεργασία ευαίσθητων δεδομένων. Όσον αφορά 
στο σκοπό της πληροφόρησης, τον οποίο επικαλείται ο 
καταγγελλόμενος, επί τη βάσει της αρχής της αναγκαι- 
άτητας (άρ. 4 Ν. 2472/1997), η Αρχή έκρινε ότι αρκούσε 
η ανάρτηση του αποτελέσματος της εργαστηριακής 
ανάλυσης της Διεύθυνσης Εγκληματολογικών Ερευνών 
της Ελληνικής Αστυνομίας, δηλαδή αν υφίσταται εν 
προκειμένω συγγένεια. Τέλος, η Αρχή αναγνωρίζοντας 
ως ελαφρυντική περίσταση το γεγονάς ότι οι γενετικοί 
τόποι δΤΒε ήταν αναρτημένοι για σύντομο χρονικό δι¬ 
άστημα στην ιστοσελίδα, μετά την πάροδο του οποίου, 
«μαυρίστηκαν» από τον καταγγελλόμενο, ώστε να μην 
είναι αναγνώσιμοι, καθώς και τα στοιχεία της οικονομι¬ 
κής κατάστασής του, απά τα οποία προέκυψε αδυναμία 
πληρωμής υψηλού προστίμου, επέβαλε πράστιμο ύψους 
δύο χιλιάδων πεντακοσίων ευρώ (2.500 €). 

3.14 ΑΠΟΨΕΙΣ ΓΙΑ ΤΟ ΝΕΟ ΝΟΜΟΘΕΤΙΚΟ ΠΑΑΙΣΙΟ 
ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ 

Στις 13 Δεκεμβρίου 2012, κατά την κοινή συνεδρίαση 
της Διαρκούς Επιτροπής Δημάσιας Διοίκησης, Δημάσιας 
Τάξης & Δικαιοσύνης και της Ειδικής Επιτροπής Ευρω¬ 
παϊκών Υποθέσεων της Βουλής των Ελλήνων, ο Πρόε¬ 
δρος της Αρχής ενημέρωσε τα μέλη των δύο Επιτροπών 
για το νέο νομοθετικό πλαίσιο προστασίας προσωπικών 
δεδομένων, ήτοι την Πρόταση Κανονισμού και Οδηγίας 
που θα αντικαταστήσουν την ισχύουσα Οδηγία 95/46/ 
ΕΚ και την Απόφαση-Πλαίσιο 2008/977/ΔΕΥ. Προς τούτο 
υποβλήθηκαν και έγγραφες παρατηρήσεις, οι οποίες 
κοινοποιήθηκαν και στο αρμόδιο Υπουργείο Δικαιοσύ¬ 
νης, Διαφάνειας και Ανθρωπίνων Δικαιωμάτων. 

Η Αρχή στις παρατηρήσεις της αναφέρθηκε κατ’ 
αρχάς στον έλεγχο της τήρησης της αρχής της επι- 
κουρικάτητας ως προς την επιλογή του νομοθετικού 
εργαλείου του Κανονισμού, άπου εξέφρασε την άποψη 
άτι με αυτό διασφαλίζεται καλύτερα η ενότητα της ενω- 
σιακής έννομης τάξης. Στη συνέχεια ανέπτυξε τα κύρια 
χαρακτηριστικά της Πρότασης Κανονισμού, όπου χαι¬ 
ρετίζεται η διατήρηση ενός υψηλού επιπέδου προστα¬ 
σίας, το οποίο αποτυπώνεται στον ευρύ και τεχνολογι¬ 
κά ενήμερο ορισμά των προσωπικών δεδομένων, στην 
εγκαθίδρυση της αρχής της υπευθυνάτητας των υπευ¬ 
θύνων επεξεργασίας με παράλληλη μείωση της γρα¬ 
φειοκρατίας, στη θέσπιση υποχρεώσεων και για τους 
εκτελούντες την επεξεργασία, που ολοένα περισσάτερο 
αναλαμβάνουν σημαντικά μέρος της επεξεργασίας, ιδί¬ 


ως άσον αφορά τα μέτρα ασφάλειας των δεδομένων, 
στην ενίσχυση των δικαιωμάτων των υποκειμένων των 
δεδομένων, ιδίως ενόψει των τεχνολογικών εξελίξεων, 
καθώς και στην ενίσχυση των αρμοδιοτήτων των αρ¬ 
χών προστασίας προσωπικών δεδομένων. Παράλληλα, 
επισημάνθηκαν τα σημεία, τα οποία χρήζουν βελτίωσης, 
άπως η ενιαία εφαρμογή των κανόνων στο δημόσιο και 
ιδιωτικό τομέα, η ελάφρυνση απά τις υποχρεώσεις με 
βάση τη φύση των δεδομένων και την επικινδυνάτητα 
της επεξεργασίας και άχι με γνώμονα το μέγεθος μιας 
επιχείρησης, και τέλος, η ενίσχυση της συνεργασίας των 
αρχών σε διασυνοριακού χαρακτήρα υποθέσεις αντί της 
ανάθεσης αρμοδιότητας σε μία μόνον αρχή. Επιπλέον η 
Αρχή επισήμανε την ισχυροποίηση των αρμοδιοτήτων 
της Ευρωπαϊκής Επιτροπής, η οποία αποτυπώνεται στη 
δυνατότητα έκδοσης κατ’ εξουσιοδότηση πράξεων και 
εκτελεστικών πράξεων για την ενιαία εφαρμογή του 
Κανονισμού όσο και σε σχέση με τη δυνατότητα να 
αναστείλει τη λήψη μέτρων που προτίθεται να λάβει μια 
εθνική αρχή προστασίας δεδομένων με στάχο την ενιαία 
εφαρμογή του Κανονισμού. Ταυτάχρονα, επισήμανε την 
ανάγκη ενίσχυσης των αρμοδιοτήτων του Ευρωπαϊκού 
Συμβουλίου Προστασίας Δεδομένων, δηλαδή της ολομέ¬ 
λειας των εθνικών αρχών, το οποίο αφενός μπορεί να 
συμβάλει στην εξειδίκευση των διατάξεων του Κανο¬ 
νισμού αντί της Ε. Επιτροπής, ενώ σαφώς θα πρέπει 
να έχει συμβουλευτική αρμοδιότητα κατά τη θέσπιση 
μέτρων απά την Ε. Επιτροπή. Τέλος, η Αρχή αναφέρθη¬ 
κε στις αρμοδιότητες των εθνικών αρχών προστασίας 
δεδομένων τόσο σε γνωμοδοτικό, ρυθμιστικό επίπεδο 
όσο και για την επίλυση των προσφυγών και επισήμανε 
την ανάγκη εξειδίκευσης της διάταξης σχετικά με την 
πράβλεψη επαρκούς προϋπολογισμού για τις αρχές έτσι 
ώστε αυτές να μπορούν να ανταποκριθούν αποτελεσμα¬ 
τικά στο ράλο τους. 

Ως προς την Πράταση Οδηγίας, η Αρχή παρατήρησε 
άτι αξιολογείται θετικά η εναρμόνιση της προστασίας 
των προσωπικών δεδομένων στον αστυνομικό και δικα¬ 
στικό τομέα σε αντίθεση με τις μέχρι τούδε κατακερμα¬ 
τισμένες ρυθμίσεις που αφορούν μόνον στις περιπτώ¬ 
σεις ανταλλαγής δεδομένων μεταξύ των κρατών μελών, 
όπως για παράδειγμα προβλέπει η Απάφαση-Πλαίσιο 
2008/977/ΔΕΥ, και τούτο εξάλλου διάτι τα δεδομένα που 
τηρούνται σε εθνικά επίπεδο εν δυνάμει μπορεί στο 
μέλλον να διαβιβασθούν. Ωστάσο η Αρχή επισήμανε τις 
αδυναμίες της Οδηγίας επί συγκεκριμένων διατάξεων 
που άλες αφορούν το μειωμένο, χωρίς ουσιώδη λάγο, 
επίπεδο προστασίας σε σχέση με αυτό που προβλέπει 
η Πρόταση Κανονισμού. 

3.15. ΠΑΡΟΧΗ ΓΝΩΜΗΣ ΓΙΑ ΤΗΝ ΕΡΜΗΝΕΙΑ ΤΗΣ ΟΔΗ¬ 
ΓΙΑΣ 95/46/ΕΚ ΣΤΟ ΠΑΑΙΣΙΟ ΠΡΟΔΙΚΑΣΤΙΚΩΝ ΕΡΩΤΗ¬ 
ΜΑΤΩΝ ΚΑΙ ΑΙΤΗΜΑΤΩΝ ΠΡΟΣ ΓΝΩΜΟΔΟΤΗΣΗ ΕΝΩΠΙ¬ 
ΟΝ ΤΟΥ ΔΙΚΑΣΤΗΡΙΟΥ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ 

Η Αρχή, λόγω της τεχνογνωσίας που διαθέτει στα 
ζητήματα προστασίας των προσωπικών δεδομένων, 
κλήθηκε να συνδράμει το Υπουργείο Εξωτερικών (μέσω 
του Υπουργείου Δικαιοσύνης, Διαφάνειας και Ανθρωπί¬ 
νων Δικαιωμάτων) στην ερμηνεία της Οδηγίας 95/46/ 
ΕΚ, στο πλαίσιο τριών προδικαστικών ερωτημάτων 
που υπέβαλαν δικαστήρια της Ισπανίας, της Ολλανδίας 
και της Πορτογαλίας στο Δικαστήριο της Ευρωπαϊ¬ 
κής Ένωσης (υποθέσεις 0-131/12, 0-141/12 και 0-342/12 
αντίστοιχα). 
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Το πρώτο προδικαστικό ερώτημα (υπόθεση 0-131/12), 
που υποβλήθηκε στο ΔΕΕ από ισπανικό δικαστήριο, 
αφορούσε στην ερμηνεία των διατάξεων των άρθρων 
4 παρ. 1 στοιχ. α' και. γ' (για το εφαρμοστέο εθνικό 
δίκαιο), 2 στοιχ. β (για την έννοια της επεξεργασίας 
προσωπικών δεδομένων), 12 στοιχ. β' (για το δικαίωμα 
πρόσβασης) και 14 στσιχ. α' (για το δικαίωμα αντίρ¬ 
ρησης) της Οδηγίας στα πλαίσιο της λειτουργίας της 
μηχανής αναζήτησης της ΘοορΙθ. Η Αρχή στις παρατη¬ 
ρήσεις της επισήμανε κυρίως τα παρακάτω: 

Το άρθρο 4 της Οδηγίας 95/46/ΕΚ, το οποίο ορίζει το 
εδαφικό πεδίο εφαρμογής της ενωσιακής και, κατ’ επέ¬ 
κταση, εθνικής ρύθμισης ως προς την προστασία των 
δεδομένων, προβλέπει στο εδάφιο α' της παραγράφου 
1 ότι οι εθνικές διατάξεις κάθε κράτους μέλους εφαρμό¬ 
ζονται στην περίπτωση που η επεξεργασία εκτελείται 
στο πλαίσιο των δραστηριοτήτων υπευθύνου επεξεργα¬ 
σίας, εγκατεστημένου στο έδαφος του εν λόγω κράτους 
μέλους. Κατά συνέπεια, τόσο η ίδρυση γραφείου όσο 
και η σύσταση θυγατρικής εταιρείας στην Ισπανία θα 
μπορούσαν να θεμελιώσουν την εφαρμογή του ισπανι¬ 
κού δικαίου προστασίας των πρσσωπικών δεδσμένων, 
εφόσον η επεξεργασία που πραγματοποιείται μέσω της 
μηχανής αναζήτησης γίνεται στο πλαίσιο/προς όφελος 
των δραστηριοτήτων του συγκεκριμένου γραφείου ή της 
θυγατρικής. Στην προκειμένη περίπτωση το γραφείο/ 
θυγατρική εταιρεία έχει ως κύριο σκοπό δραστηριότητας 
την προώθηση και πώληση τσυ διαφημιστικού χώρου 
της μηχανής αναζήτησης. Εφόσον για την εκπλήρωση 
του σκοπού αυτού, πέραν της επεξεργασίας του πελα¬ 
τολογίου, προβαίνει και σε στοχευμένη ευρετηρίαση ή 
απσθήκευση προσωπικών δεδομένων, θα μπορούσε να 
εφαρμοσθεί το ισπανικό δίκαιο. Το άρθρο 4 της Οδηγίας 
95/46/ΕΚ προβλέπει στο εδάφιο γ' της παραγράφου 1 ότι 
οι εθνικές διατάξεις ενός κράτους μέλους εφαρμόζονται 
στην περίπτωση που ο υπεύθυνος της επεξεργασίας δεν 
είναι εγκατεστημένος στο έδαφος της Κοινότητας και για 
τους σκοπούς της επεξεργασίας δεδομένων προσωπικού 
χαρακτήρα προσφεύγει σε μέσα, αυτοματοποιημένα ή όχι, 
ευρισκόμενα στο έδαφος του εν λόγω κράτους μέλους, 
εκτός εάν τα μέσα αυτά χρησιμοποιούνται μόνον με σκο¬ 
πό τη διέλευση από το έδαφος της'Ενωσης. Όπως γίνεται 
δεκτό, η ερμηνεία «του κριτηρίου των μέσων» είναι ευρεία 
και περιλαμβάνει τόσο ανθρώπινους, όσο και τεχνικούς 
πόρους, ενώ επίσης δεν θεωρείται απαραίτητο ο υπεύθυ¬ 
νος επεξεργασίας να έχει την κυριότητα ή τον απόλυτο 
έλεγχο των μέσων. Ως τέτοια μέσα νοούνται και οι ηλε¬ 
κτρονικοί εξυπηρετητές ή/ και υπολογιστές, ευρισκόμενοι 
στην επικράτεια ενός κράτους μέλους, όταν συντελούν 
στην επεξεργασία των προσωπικών δεδομένων, είτε όταν 
αυτοί λειτουργούν ως κέντρα δεδομένων (όείε οθπΐβΓε) 
του υπευθύνου επεξεργασίας στο εν λόγω κράτος μέλος, 
είτε όταν ο υπεύθυνος επεξεργασίας μπορεί με την εγκα¬ 
τάσταση συγκεκριμένων αρχείων ή/και προγραμμάτων σε 
αυτούς (π.χ. οοοΙ<ί85, ίανεεοΓίρίε, όαηπθΓε, κατασκοπευτικό 
λογισμικό, κ.λπ.) να τους χρησιμοποιεί για τη συλλογή και 
περαιτέρω επεξεργασία προσωπικών δεδομένων. Στις 
παραπάνω περιπτώσεις δεν περιλαμβάνεται η ανίχνευση 
και ευρετηρίαση δημόσια διαθέσιμου περιεχομένου με τη 
χρήση ειδικών αυτόματων προγραμμάτων (ννβό ΟΓεννΙβΓε, 
ννθό Γοόοΐδ). Παρά το γεγονός ότι μια τέτοια λειτουργία, 
υπό συγκεκριμένες προϋποθέσεις, μπορεί να οδηγήσει 
στη συλλογή δεδομένων προσωπικού χαρακτήρα, η επε¬ 


ξεργασία πραγματοποιείται αποκλειστικά και μόνον με 
την ανάκτηση περιεχομένου που είναι ήδη διαθέσιμο 
μέσω των εξυπηρετητών στο διαδίκτυο και επομένως 
δεν μπορεί να θεωρηθεί ότι ο υπεύθυνος επεξεργασίας 
προσφεύγει ειδικά σε μέσα ευρισκόμενα στην επικράτεια 
του κράτους μέλους (σε αντιδιαστολή με τη στοχευμένη 
συλλογή προσωπικών δεδομένων μέσω της ενεργούς 
εγκατάστασης οοοΙ<ΐ85 ή άλλων συναφών προγραμμάτων 
από τον υπεύθυνο επεξεργασίας στον υπολογιστή του 
χρήστη). Το ίδιο ισχύει και όταν ο υπεύθυνος επεξεργα¬ 
σίας χρησιμοπσιεί όνομα τομέα ενός κράτους μέλους 
(π.χ. ροορίο.ρή και κατευθύνει τα αποτελέσματα και τις 
αναζητήσεις αναλόγως της γλώσσας τσυ κράτσυς μέ¬ 
λους, καθώς και πάλι δεν πραγματοποιείται ειδική συλ¬ 
λογή δεδομένων με μέσα ευρισκόμενα στο κράτος μέλος, 
αλλά αντίθετα ευρετηρίαση και ταξινόμηση του δημόσια 
διαθέσιμου περιεχομένου βάσει συγκεκριμένων κριτηρίων 
(εν προκειμένω της πηγής προέλευσης και της γλώσσας 
του περιεχομένου). 

Σχετικά με την έννοια της επεξεργασίας πρσσωπι¬ 
κών δεδσμένων κατ’ αρχάς διευκρινίσθηκε ότι η μηχανή 
αναζήτησης επεξεργάζεται προσωπικά δεδομένα των 
χρηστών κατά πρώτον ως πάροχος υπηρεσίας και όχι ως 
πάροχος περιεχομένου. Επεξεργάζεται, δηλαδή, δεδομέ¬ 
να που προκύπτουν από τα αρχεία καταγραφής (Ιορ ίίΐοε) 
της χρήσης της υπηρεσίας μηχανής αναζήτησης από 
συγκεκριμένα φυσικά πρόσωπα (καταγραφή ερωτημά¬ 
των, περιεχόμενο ερωτήσεων αναζήτησης, ημερσμηνία 
και ώρα), τις διευθύνσεις ΙΡ, καθώς και δεδομένα που 
προκύπτουν από τη χρήση των «οοσ1<ί85». Ως πάρο-χσι 
περιεχομένου, οι μηχανές αναζήτησης, στσ μέτρο που 
επεξεργάζονται προσωπικές πληροφορίες διερευνώντας, 
αναλύοντας και ευρετηριάζοντας τον παγκόσμιο ιστό, 
προβαίνσυν σε επεξεργασία πρσσωπικών δεδσμένων 
κατά την έννοια της διάταξης του άρθρου 2 στοιχ. β' 
της Οδηγίας 95/46/ΕΚ. Εντούτοις, σε αυτή τη δεύτερη 
περίπτωση, σι μηχανές αναζήτησης ενεργούν απλώς ως 
μεσολαβητές, καθώς δεν ασκούν ουσιαστικό έλεγχο επί 
των δεδομένων που αναρτούν οι ιστοσελίδες, και, για το 
λόγο αυτό, δεν θα πρέπει να θεωρούνται ως «υπεύθυνοι 
επεξεργασίας» για την πραγματοποιούμενη επεξεργασία 
δεδομένων προσωπικού χαρακτήρα που συνδέεται με το 
περιεχόμενο. Στην περίπτωση αυτή «υπεύθυνσς επεξερ¬ 
γασίας» είναι ο πάροχσς των πληρσφσριών, δηλαδή η 
κάθε κατ’ ιδίαν ιστοσελίδα. Μια μηχανή αναζήτησης μπο¬ 
ρεί να θεωρηθεί «υπεύθυνος επεξεργασίας» των προσω¬ 
πικών δεδομένων που συνδέονται με το περιεχόμενο σε 
δύσ περιπτώσεις: α) όταν αναπτύσσει δραστηριότητες 
προστιθέμενης αξίας που συνδέονται με τα χαρακτηρι¬ 
στικά ή τα είδη δεδσμένων προσωπικού χαρακτήρα που 
περιέχουν οι πληροφορίες που επεξεργάζεται και β) με 
τη λειτουργία αποθήκευσης σε κρυφή μνήμη, επεξεργα¬ 
σία η οπαία, όταν υπερβαίνει τσ χρονικό διάστημα που 
είναι απαραίτητο για να αντιμετωπισθεί ένα πρόβλημα 
προσωρινής αδυναμίας πρόσβασης στο δικτυακό τόπο, 
θα πρέπει να θεωρείται ως ανεξάρτητη αναδημοσίευση 
και, κατά συνέπεια, η μηχανή αναζήτησης θα πρέπει να 
εφαρμόζει (ως «υπεύθυνος επεξεργασίας») τις διατάξεις 
περί προστασίας των δεδομένων, όπως για παράδειγμα 
την αρχή της ακρίβειας των δεδομένων και να προβαίνει 
σε τροποποίηση του αντιγράφου που είναι αποθηκευμέ- 
νο στην κρυφή μνήμη, σε περίπτωση τροποπσίησης της 
αρχικής δημοσίευσης. 
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Ως προς το δικαίωμα αντίρρησης, αυτό θα έπρεπε 
να ασκηθεί στον κατ’ αρχήν υπεύθυνο επεξεργασίας, 
δηλαδή σε αυτόν που προέβη στην πρώτη δημσσίευ- 
ση. Εφόσσν θεωρηθεί ότι η μηχανή αναζήτησης είναι 
πάρσχος περιεχομένου σε σχέση με τη συγκεκριμένη 
επεξεργασία, τσ δικαίωμα αντίρρησης θα πρέπει να 
σταθμισθεί με το δικαίωμα ελεύθερης ανάπτυξης οικο¬ 
νομικής δραστηριότητας και ελευθερίας της έκφρασης. 

Το δεύτερο προδικαστικό ερώτημα (υπόθεση 0-141/12), 
που υποβλήθηκε στο ΔΕΕ από ολλανδικό δικαστήριο, 
αφορούσε στην ερμηνεία των διατάξεων του άρθρου 
2 (για την έννοια των προσωπικών δεδομένων) και του 
άρθρου 12 (για το δικαίωμα πρόσβασης) της Οδηγίας 
95/46/ΕΚ. Ειδικότερα, το ολλανδικό δικαστήριο υπέβαλε 
στο ΔΕΕ το ερώτημα, εάν τα δεδομένα που περιλαμβά¬ 
νονται σε πρακτικό της Διοίκησης (το οποίο σχετίζεται 
με την έκδοση απορριπτικής απόφασης επί αίτησης 
ενός προσώπου για χορήγηση άδειας πρσσωρινής δι- 
αμσνής), καθώς και η νομική ανάλυση αυτού αποτε¬ 
λούν δεδομένα προσωπικού χαρακτήρα. Σε καταφατική 
περίπτωση, εάν σ υπεύθυνσς επεξεργασίας (δημόσια 
αρχή) υποχρεούται να παράσχει στον ενδιαφερόμενο 
πρόσβαση στα εν λόγω δεδσμένα και εάν το δικαίωμα 
πρόσβασης στο πρακτικό υποχρεώνει τον υπεύθυνο 
επεξεργασίας στη χσρήγηση αντιγράφσυ του εν λόγω 
εγγράφου. Η Αρχή στις παρατηρήσεις της επισήμανε 
κυρίως τα παρακάτω: 

Ο ορισμός των «δεδομένων προσωπικού χαρακτήρα» 
στην Οδηγία 95/46/ΕΚ αντικατοπτρίζει την πρόθεση του 
ενωσιακού νομοθέτη να αποδώσει ευρεία έννοια στον 
όρο αυτό. Κατά συνέπεια, στο πρακτικό, το οποίο σχε¬ 
τίζεται με την έκδοση απόφασης που απορρίπτει την 
αίτηση χορήγησης άδειας προσωρινής διαμονής συγκε¬ 
κριμένου αιτούντος, περιλαμβάνονται με βεβαιότητα και 
δεδομένα προσωπικού χαρακτήρα του εν λόγω αιτού- 
ντος αλλοδαπού. Αναφορικά με τη νομική ανάλυση που 
περιέχεται στο ανωτέρω πρακτικό, πρέπει να σημειωθεί 
ότι καταρχήν αυτή δεν εμπίπτει στην προαναφερθείσα 
έννοια των δεδομένων προσωπικού χαρακτήρα, στο μέ¬ 
τρο που δεν περιέχει πληροφορίες που αναφέρονται 
στον αιτούντα. Κατά συνέπεια, εάν η νομική ανάλυση 
περιέχει μόνο μία μείζονα πρόταση, η οποία περιλαμβά¬ 
νει την αναφορά, ανάλυση και ερμηνεία των κρίσιμων 
νομικών διατάξεων, τάτε αυτή δεν μπορεί να θεωρηθεί 
ως προσωπικό δεδομένο. Αντίθετα, εάν περιλαμβάνει και 
ελάσσονα πρόταση, τότε εμπίπτει στον ανωτέρω ορισμό, 
καθώς στο σημείο αυτό λαμβάνει χώρα η υπαγωγή και 
υπάρχει βεβαιότητα ότι αναφέρονται και πληροφορίες 
που αφορούν το πρόσωπο του αιτούντος. 

Με βάση τα ανωτέρω ο υπεύθυνος επεξεργασίας, εν 
προκειμένω η δημάσια αρχή, υποχρεσύται να παράσχει 
στον ενδιαφερόμενο πρόσβαση στα εν λόγω δεδσμένα 
πρσσωπικού χαρακτήρα, εκτός αν το εθνικό δίκαιο έχει 
προβλέψει περιορισμό τσυ συγκεκριμένου δικαιώματος 
για κάποιον από τους λόγους που αναφέρονται στην 
παρ. 1 του άρθρου 13 της Οδηγίας 95/46/ΕΚ. Κατά την 
ελληνική Αρχή (βλ. αποφάσεις 40/2006 και 66/2006, δι¬ 
αθέσιμες στον διαδικτυακά τόπο της Αρχής νννννν.άρα. 
9Γ, μάλιστα, τσ άρθρο 12 του Ν. 2472/1997 κατοχυρώνει 
πλήρες δικαίωμα πρόσβασης του υποκειμένου στα δε¬ 
δομένα προσωπικού χαρακτήρα που το αφορούν, με την 
ειδικότερη έννοια ότι ο υπεύθυνος επεξεργασίας έχει 
την υπσχρέωση να χορηγεί στο υποκείμενο αντίγραφα 


των ζητηθέντων εγγράφων και να μην περιορίζεται στην 
απλή επίδειξή τους. 

Το τρίτο προδικαστικό ερώτημα (υπόθεση 0-342/12), 
που υποβλήθηκε στο ΔΕΕ από πορτογαλικό δικαστήριο, 
αφορούσε στην ερμηνεία των διατάξεων του άρθρου 2 
(για την έννοια των προσωπικών δεδομένων) και του άρ¬ 
θρου 17 (για τα μέτρα ασφαλείας) της Οδηγίας 95/46/ΕΚ. 
Ειδικάτερα, τσ εθνικό δικαστήριο υπέβαλε στο ΔΕΕ το 
ερώτημα, εάν η καταγραφή του χρόνου εργασίας, ήτοι 
η ένδειξη για κάθε εργαζόμενο της ώρας έναρξης και 
της ώρας λήξης της εργασίας, καθώς και των διακοπών 
ή διαλειμμάτων, εμπίπτει στην έννοια των δεδομένων 
προσωπικού χαρακτήρα. Σε καταφατική περίπτωση, εάν 
η διάταξη του άρθρου 17 παράγραφος 1 της Οδηγίας 
95/46/ΕΚ υποχρεώνει τα κράτη μέλη να προβλέπουν τα 
κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας 
των δεδσμένων, ιδίως εάν η επεξεργασία περιλαμβάνει 
και διαβίβαση των δεδομένων μέσω δικτύου. Τέλος, στην 
περίπτωση που το κράτος μέλος δεν θεσπίζει κανένα 
μέτρο για να συμμορφωθεί με το άρθρο 17 παράγραφος 
1 της Οδηγίας 95/46/ΕΚ, ο δε υπεύθυνος για την επεξερ¬ 
γασία των εν λόγω προσωπικών δεδομένων εργοδότης 
καθιερώνει σύστημα περιορισμένης πρόσβασης σ’ αυτά, 
το οποίο δεν παρέχει στην αρμόδια για τον έλεγχο των 
συνθηκών εργασίας εθνική αρχή αυτόματη πρόσβαση 
σε αυτά τα δεδσμένα, εάν έχει η αρχή της υπερσχής 
τσυ δικαίου της Ευρωπαϊκής Ένωσης την έννοια ότι το 
κράτος μέλος δεν δύναται να επιβάλει στον εν λόγω ερ¬ 
γοδότη κυρώσεις για τη συμπεριφορά του αυτή. Η Αρχή 
στις παρατηρήσεις της επισήμανε κυρίως τα παρακάτω: 

Ο σρισμός των «δεδομένων προσωπικού χαρακτήρα» 
στην Οδηγία 95/46/ΕΚ αντικατοπτρίζει την πρόθεση 
του ενωσιακού νομοθέτη να αποδώσει ευρεία έννοια 
στον όρο αυτό. Κατά συνέπεια, δεδσμένα, σχετικά με 
το χρόνο εργασίας, εμπίπτουν, πέραν κάθε αμφιβολίας, 
στην έννσια των δεδομένων προσωπικού χαρακτήρα. 

Οι διατάξεις του άρθρου 17 της Οδηγίας 95/46/ΕΚ, 
καταρχήν, δεν θεσπίζουν υποχρέωση για κάθε κράτος 
μέλος να προβλέπει οπωσδήποτε για κάθε διακριτή επε¬ 
ξεργασία δεδομένων προσωπικού χαρακτήρα τα κατάλ¬ 
ληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια 
τσυς, ακόμα και εάν η επεξεργασία περιλαμβάνει και 
διαβίβαση των δεδομένων μέσω δικτύου. Η πράβλεψη 
των μέτρων αυτών αποτελεί καταρχήν υποχρέωση πσυ 
βαρύνει τον εκάστοτε υπεύθυνο επεξεργασίας. 

Ανεξάρτητα από την απάντηση στο δεύτερο ερώτημα, 
ο εκάστοτε υπεύθυνος επεξεργασίας δεν έχει δικαίωμα 
να αρνηθεί στην αρμόδια για τον έλεγχο των συνθη¬ 
κών εργασίας εθνική αρχή την πρόσβαση στα επίμαχα 
(σχετικά με το χράνο εργασίας) δεδσμένα προσωπικσύ 
χαρακτήρα, όποια και αν είναι τα μέτρα ασφαλείας των 
δεδομένων που έχει λάβει, καθώς μια τέτοια επίκληση 
των διατάξεων της Οδηγίας θα μπορσύσε να θεωρηθεί 
προσχηματική. 

Τέλος, το Υπουργείο Εξωτερικών ζήτησε τις απόψεις 
της Αρχής σχετικά με τη συμβατότητα της Συμφωνί¬ 
ας ΑΟΤΑ (εμπορική συμφωνία κατά της παραποίησης/ 
απομίμησης) με το ενωσιακό δίκαιο και συγκεκριμένα με 
το δικαίωμα στην προστασία των προσωπικών δεδομέ¬ 
νων, στο πλαίσιο αιτήματος της Ευρωπαϊκής Επιτροπής 
για παροχή γνωμοδότησης από το Δικαστήριο της Ευ¬ 
ρωπαϊκής Ένωσης, κατά το άρθρο 218 της Συνθήκης για 
τη Λειτουργία της Ευρωπαϊκής Ένωσης. 
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Η Αρχή προέβη κατ’ αρχάς σε κάποιες παρατηρήσεις 
σχετικά με τσ παραδεκτά της αίτησης πρσς γνωμσ- 
δάτηση, αφού, εν τω μεταξύ, το αρμάδιο σύμψωνα με 
τη Συνθήκη για τη Λειτουργία της ΕΕ Κοινοβούλιο δεν 
ενέκρινε τη Συμφωνία και, ως προς την ουσία, επισήμανε 
τα παρακάτω: 

Το κύριο ζήτημα που τίθεται απά την εν λάγω σχεδι- 
αζάμενη διεθνή συμφωνία είναι το κατά πάσον οι δια¬ 
τάξεις της συμφωνίας που αφορούν την παροχή πλη¬ 
ροφοριών, σε σχέση με πράσωπα που παραβιάζουν ή 
εμπλέκονται στην παραβίαση δικαιωμάτων της πνευμα¬ 
τικής ιδιοκτησίας, αντιβαίνουν στο κοινοτικά κεκτημένο 
και τη νομοθεσία των κρατών μελών ή θα μπορούσαν να 
το θέσουν υπά αμφισβήτηση στο μέλλον, προκαλώντας 
τυχόν τροποποίησή του, ώστε να εναρμονισθεί με αυτή. 

Παρά το γεγονός ότι η Επιτροπή κρίνει ότι δεν απομει- 
ώνεται η προστασία του ατομικού δικαιώματος στην 
προστασία των προσωπικών δεδομένων, εφόσον οι δι¬ 
ατάξεις, κυρίως, των άρθρων 4, 6, 27 (3) και (4) αφενός 
διατυπώνουν επιφύλαξη υπέρ της ισχύουσας νομοθε¬ 
σίας της Ένωσης και των κρατών μελών, αφετέρου οι 
διατάξεις του άρθρου 27 (3) και (4) είναι δυνητικές, κα- 
ταλείπονται αμφιβολίες, λόγω της διεθνούς διάστασης 
της συμφωνίας για τους παρακάτω λόγους: 

Το άρθρο 27 (4) προβλέπει δυνητικώς τη δυνατότητα 
του συμβαλλόμενου μέρους να εξασφαλίζει στις αρμό¬ 
διες αρχές την εξουσία να διατάσσουν έναν πάροχο 
υπηρεσιών διαδικτύου να αποκαλύπτει στο δικαιούχο 
πληροφορίες σχετικά με τον εντοπισμό του παραβάτη. 
Στις αρμόδιες αρχές η συμφωνία ΑΟΤΑ (σε αντίθεση 
με την Οδηγία 2004/48/ΕΚ) περιλαμβάνει εκτός από τις 
δικαστικές, τις διοικητικές αρχές, καθώς και τις αρχές 
επιβολής του νόμου, οι οποίες, όμως, δεν φέρουν τις 
ίδιες εγγυήσεις αμεροληψίας και εξασφάλισης του δι¬ 
καιώματος σε δίκαιη δίκη. 

Οι διατάξεις που αφορούν στη συνεργασία των αρχών 
και στην ανταλλαγή πληροφοριών (άρθρα 29, 33, 34 και 
11) δεν αποσαφηνίζουν αν τυχόν η ανταλλαγή πληροφο¬ 
ριών επιτρέπεται και μεταξύ ιδιωτών βάσει της διάταξης 
του άρθρου 27 (3), ποιες κατηγορίες δεδομένων ανταλ¬ 
λάσσονται και ούτε περιέχουν τις υπόλοιπες εγγυήσεις 
που σύμφωνα με το ενωσιακό δίκαιο απαιτούνται για 
α) τη διαβίβαση δεδομένων σε τρίτες χώρες, δηλαδή 
είτε την ύπαρξη ικανοποιητικού επιπέδου προστασίας 
στην τρίτη χώρα ή δεσμευτικών κανόνων σχετικά με 
τις κατηγορίες των διαβιβαζόμενων δεδομένων, β) ή 
και την περαιτέρω διαβίβασή τους και γ) την έννομη 
προστασία των υποκειμένων των δεδομένων. Τέτοιες 
διατάξεις δεν περιέχει η συμφωνία ΑΟΤΑ, όπως αντί¬ 
στοιχα προβλέπουν τα άρθρα 25 και 26 της Οδηγίας 
95/46/ΕΚ ή άλλες διεθνείς συμφωνίες, π.χ. οι Συμφωνίες 
της Ένωσης με τις ΗΠΑ για τη διαβίβαση δεδομένων 
επιβατών (ΡΝΒ) και το ΤΕΤΡ. Η διάταξη του άρθρου 4 
παρ. 2 της ΑΟΤΑ μόνη δεν αρκεί, καθόσον ορίζει απλώς 
ότι η χρήση των δεδομένων από την αποδέκτρια χώρα 
για άλλους σκοπούς υπόκειται στη συγκατάθεση της 
χώρας που διαβιβάζει τα δεδομένα. 

Οι διατάξεις του άρθρου 27 αλλά και των υπόλοιπων 
διατάξεων της συμφωνίας ΑΟΤΑ, εκτός του Τμήματος 
4 (επιβολή ποινικών κυρώσεων), δεν περιορίζονται στις 
πράξεις που διενεργούνται σε εμπορική κλίμακα, σε 
αντίθεση με την Οδηγία 2004/48/ ΕΚ, με αποτέλεσμα 
σχετικές πληροφορίες να είναι δυνατό να συλλεχθούν 


από τρίτα κράτη για κατοίκους τηςΈνωσης, με τρόπους 
αντίθετους με το ισχύον δίκαιο των κρατών μελών. 

Τελικά, η Ευρωπαϊκή Επιτροπή απέσυρε το αίτημα 
προς Γνωμοδότηση και η υπόθεση δεν θα κριθεί δι- 
καστικώς. 

4. ΔΙΕΘΝΗΣ ΣΥΝΕΡΓΑΣΙΑ 

4.1. ΟΜΑΔΑ ΕΡΓΑΣΙΑΣ ΤΟΥ ΑΡΘΡΟΥ 29 ΤΗΣ ΟΔΗΓΙΑΣ 
95/46/ΕΚ 

Στην επονομαζόμενη «Ομάδα Εργασίας του Άρθρου 
29» που συστάθηκε βάσει του άρθρου 29 της Οδηγίας 
95/46/ΕΚ συμμετέχουν ως τακτικά μέλη όλοι οι πρό¬ 
εδροι ή επίτροποι των Αρχών Προστασίας Προσωπι¬ 
κών Δεδομένων των 27 κρατών μελών της Ευρωπαϊκής 
Ένωσης. Πρόεδρος της Ομάδας Εργασίας για τη διε¬ 
τία 2012-2013 είναι ο Πρόεδρος της ολλανδικής Αρχής, 
αντιπρόεδροι ο Επίτροπος της Αρχής του Η.Β. και ο 
Πρόεδρος της Αρχής της Τσεχίας. Στις συνεδριάσεις 
δύνανται να συμμετέχουν ως παρατηρητές, χωρίς δι¬ 
καίωμα ψήφου, οι πρόεδροι ή επίτροποι των κρατών 
του ΕΟΧ καθώς και χωρών που έχουν λάβει επίσημη 
υποψηφιότητα προς ένταξη στην ΕΕ. 

Οι αρμοδιότητες της Ομάδας Εργασίας του Αρθρου 
29 συνίστανται κυρίως στην εξέταση της ομοιόμορ¬ 
φης εφαρμογής της Οδηγίας 95/46/ΕΚ στα κράτη μέλη, 
αλλά και στις μεταγενέστερες Οδηγίες 2002/58/ΕΚ και 
2006/24/ΕΚ που αφορούν στον ειδικότερο τομέα των 
ηλεκτρονικών επικοινωνιών. Η Ομάδα γνωμοδοτεί, επί¬ 
σης, για κάθε νομοθετικό ή διοικητικό μέτρο ή δράση 
των οργάνων της Ευρωπαϊκής Ένωσης που αφορά στην 
προστασία των προσωπικών δεδομένων στην Ευρω¬ 
παϊκή Ένωση, καθώς και αν η νομοθεσία τρίτης χώρας 
παρέχει ικανοποιητικό επίπεδο προστασίας, το οποίο 
επιτρέπει τη διαβίβαση προσωπικών δεδομένων από 
κράτος μέλος της ΕΕ προς αυτή. 

Υπό αυτήν την ιδιότητα, εκδίδει Γνώμες και κείμε¬ 
να εργασίας που έχουν ως αποδέκτες τα ευρωπαϊκά 
νομοθετικά όργανα, την Ευρωπαϊκή Επιτροπή, τους 
υπευθύνους επεξεργασίας, καθώς και τον εφαρμοστή 
του δικαίου, όπως τις ίδιες τις εθνικές αρχές προστα¬ 
σίας προσωπικών δεδομένων. Εκτός από τα ανωτέρω 
μέσα δράσης, προβαίνει -με δική της πρωτοβουλία ή 
όταν της τεθεί σχετικό ερώτημα- σε έγγραφες ή προ¬ 
φορικές τοποθετήσεις προς το Ευρωπαϊκό Κοινοβού¬ 
λιο, την Ευρωπαϊκή Επιτροπή, το Ευρωπαϊκό Συμβούλιο, 
διεθνείς οργανισμούς ή τις εκάστοτε αρμόδιες εθνι¬ 
κές αρχές τρίτων χωρών καθώς και προς υπεύθυνους 
επεξεργασίας που αναπτύσσουν δραστηριότητα σε 
ευρωπαϊκό ή παγκόσμιο επίπεδο, καλεί σε ακρόαση 
εκπροσώπους διεθνών οργανισμών και υπευθύνων 
επεξεργασίας, πάντα για ζητήματα που αφορούν την 
προστασία των προσωπικών δεδομένων, και δίνει κατά 
την κρίση της δημοσιότητα σε αυτές τις δράσεις. Η 
Ομάδα Εργασίας του Αρθρου 29 επιδιώκει με τη δρα¬ 
στηριότητα που αναπτύσσει να έχει κομβικό ρόλο στα 
θέματα προστασίας των προσωπικών δεδομένων σε 
παγκόσμιο επίπεδο. Για το λόγο αυτό καλλιεργεί, τα 
τελευταία έτη, ιδιαιτέρως το διάλογο με την Ομοσπον¬ 
διακή Επιτροπή Εμπορίου των ΗΠΑ, που είναι αρμόδια 
για θέματα καταναλωτή, συμπεριλαμβανομένης της 
ιδιωτικής ζωής των καταναλωτών, καθώς και με τον 
ΟΟΣΑ και ιδίως κατά το έτος 2012 επιτάχυνε τις ενέρ¬ 
γειες για τη δημιουργία διεθνούς δικτύου συνεργασίας 
με αρχές τρίτων χωρών. 
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Για την αποτελεσματικότερη οργάνωση των εργασιών 
της η Ομάδα συγκροτεί μόνιμες υποομάδες για συγκε¬ 
κριμένες κατηγορίες θεμάτων, όπως τις νέες τεχνολογίες, 
τα ζητήματα προστασίας προσωπικών δεδομένων που 
ανακύπτουν στις χρηματοπιστωτικές υπηρεσίες, την ομοι¬ 
όμορφη ερμηνεία των βασικών εννοιών της Οδηγίας 95/46/ 
ΕΚ, καθώς και αά άοο υποομάδες για την επεξεργασία 
επίκαιρων ζητημάτων. Για τον ίδιο σκοπό αποφασίζει ανά 
διετία πρόγραμμα εργασίας, το οποίο δημοσιεύει. 

Σε επίπεδο γνωμοδοτήσεων η Ομάδα ασχολήθηκε με 
τα εξής θέματα: α) το νέο νομοθετικό πλαίσιο για την 
προστασία των προσωπικών δεδομένων, β) τις νέες τε¬ 
χνολογίες, γ) τις διαβιβάσεις δεδομένων σε τρίτες χώρες. 

Όσον αφορά το νέο κανονιστικό πλαίσιο, στη δημι¬ 
ουργία του οποίου η Ομάδα συνέβαλε σημαντικά (βλ. 
Ετήσια Έκθεση 2011, ενότητα 4.1), κατά το έτος 2012 η 
Ομάδα Εργασίας εξέδωσε δύο γνωμοδοτήσεις (1 και 
8/2012), πλέον επί των Προτάσεων της Ε. Επιτροπής 
που δημοσιεύθηκαν στις 25/1/2012. Στις Γνωμοδοτήσεις 
αυτές προτείνονται τροποποιήσεις σε διάφορα θέματα 
που άπτονται των ουσιαστικών ρυθμίσεων καθώς και 
των αρμοδιοτήτων των εθνικών αρχών αλλά και της 
Ε. Επιτροπής, της οποίας η θέση, κατά τη γνώμη της 
Ομάδας, ισχυροποιείται υπέρμετρα. Ειδικά ως προς τις 
αρμοδιότητες των αρχών προστασίας δεδομένων, οι 
οποίες προβλέπονται πολυσχιδείς, η Ομάδα ζήτησε με 
έγγραφο προς την αρμάδια Επίτροπο και Αντιπράεδρο 
της Επιτροπής, V. Ββάίης, να εξειδικευθεί επί τη βά¬ 
σει ανεξάρτητης μελέτης εμπειρογνωμόνων η διάταξη 
που ορίζει άτι οι αρχές πρέπει να έχουν επαρκή προ¬ 
ϋπολογισμό. Και τούτο ώστε οι αρχές να λειτουργούν 
πράγματι ως επιταχυντές της καινοτομίας και άχι ως 
εμπόδιο, εφόσον χωρίς τους απαιτούμενους πόρους θα 
καθυστερεί η εξέταση των υποθέσεων. 

Όσον αφορά στις νέες τεχνολογίες η Όμάδα, συνε¬ 
χίζοντας την ενασχόλησή της με την εφαρμογή της 
διάταξης του άρθρου 5 παρ. 3 της Όδηγίας 2002/58/ 
ΕΚ και πιο συγκεκριμένα με την αποθήκευση μικρών 
αρχείων κειμένων (αοοί<ίΘ3), εξέτασε στη Γνώμη 4/2012 
ποιες κατηγορίες αυτών των αρχείων μπορούν να εξαι¬ 
ρεθούν απά τον κανόνα της συγκατάθεσης. Παράλληλα 
η Όμάδα, σε συνέχεια της Γνώμης 16/2011 με την οποία 
απορρίφθηκε η προταθείσα εφαρμογή της Ευρωπαϊκής 
Ένωσης Εταιρειών Διαδικτυακής Διαφήμισης, απέστειλε 
οτηνΈνωση έγγραφο με το οποίο την καλεί να συμμορ¬ 
φωθεί με το υπά δημιουργία πρότυπο Οο ηοί ΤΓ3αΙ<. 

Στη Γνώμη 2/2012 η Όμάδα ασχολήθηκε με εφαρμο¬ 
γές αναγνώρισης προσώπου, οι οποίες χρησιμοποιούν 
βιομετρικά δεδομένα και εξαπλώνονται άλο και περισ¬ 
σότερο σε επιγραμμικές υπηρεσίες, όπως στις υπηρε¬ 
σίες κοινωνικής δικτύωσης όπου με τον τρόπο αυτό 
ο χρήστης μπορεί να εντοπισθεί με το όνομά του. Η 
Όμάδα ρητώς κατέληξε άτι η χρήση τέτοιων εφαρμογών 
πρέπει να βασίζεται στη συγκατάθεση του προσώπου 
στο οποίο ανοφέρονται τα δεδομένα. 

Σχετικά με τις ιδιαιτεράτητες και τα ζητήματα που 
αναφύονται σε εφαρμογές υπολογιστικής νέφους, οι 
οποίες εξαπλώνονται λάγω του δυναμικού τους στη 
δημιουργία οικονομιών κλίμακας και λάγω της κατά 
τεκμήριο ανώτερης ποιάτητας υπηρεσιών που παρέ¬ 
χουν, η Όμάδα εξέδωσε τη Γνώμη 5/2012. Στη Γνώμη 
αυτή οριοθετούνται οι υποχρεώσεις του παράχου υπη¬ 
ρεσιών υπολογιστικής νέφους και του πελάτη, ο οποίος 


θεωρείται υπεύθυνος επεξεργασίας, και δίδεται ιδιαί¬ 
τερη έμφαση στα μέτρα ασφάλειας. 

Σχετικά με την υποχρέωση των παρόχων ηλεκτρονικών 
επικοινωνιών, διαθέσιμων στο κοινά, να γνωστοποιούν 
στα θιγάμενα πράσωπα περιστατικά παραβίασης των 
προσωπικών τους δεδομένων, η Όμάδα εξέδωσε τη 
Γνώμη 6/2012, στην οποία επισημαίνονται τα ζητήματα 
που δεν αντιμετωπίζονται επαρκώς στο σχέδιο εκτελε¬ 
στικού Κανονισμού της Ευρωπαϊκής Επιτροπής. Σημει¬ 
ώνουμε ότι η ενασχόληση της Όμάδας ξεκίνησε ήδη το 
έτος 2011, κατά το οποίο εξέδωσε το υπ’ αριθμ. 1/2011 
Κείμενο Εργασίας (πρβ. ΕτήσιαΈκθεση 2011, ενάτητα 4.1.). 

Τέλος, η Όμάδα στο Κείμενο Εργασίας 1/2012 εξέτασε 
το ευρωπαϊκό έργο θΡδ08 που αφορά στη διασυνορι¬ 
ακή παροχή υπηρεσιών υγείας και κατέληξε ότι προς 
το παρόν η πιλοτική εφαρμογή του πρέπει να βασίζεται 
στη συγκατάθεση των ασθενών, ενώ επίσης τα εθνικά 
σημεία επαφής πρέπει να λαμβάνουν τα κατάλληλα 
τεχνικά μέτρα για την αποθήκευση των δεδομένων και 
τη λήψη της συγκατάθεσης. 

Όσον αφορά στις διαβιβάσεις δεδομένων σε τρίτες 
χώρες η Όμάδα προχώρησε στην επεξεργασία προϋπο¬ 
θέσεων για την εφαρμογή των εταιρικών δεσμευτικών 
κανόνων σε εκτελούντες την επεξεργασία. Ως γνωστόν 
οι κανόνες αυτοί χρησιμοποιούνται για τη διαβίβαση 
δεδομένων από εταιρείες ενός ομίλου εντός Ευρωπα¬ 
ϊκής Ένωσης σε άλλες εταιρείες του ομίλου εκτάς της 
Ευρωπαϊκής Ένωσης και αποτελούν εναλλακτική στη 
σύναψη διμερών συμβάσεων ή τη διαβίβαση δεδομένων 
στις ΗΠΑ βάσει των αρχών του ασφαλούς λιμένα. Επι¬ 
πλέον, οι κανόνες αυτοί εφαρμόζονταν σε εταιρείες που 
χαρακτηρίζονται ως υπεύθυνοι επεξεργασίας ενώ τώρα 
η Όμάδα τους επέκτεινε και για εκτελούντες την επε¬ 
ξεργασία, άταν αυτοί διαβιβάζουν τα δεδομένα σε άλ¬ 
λους εκτελούντες εκτός Ευρωπαϊκής Ένωσης. Με τους 
εταιρικούς δεσμευτικούς κανόνες διευκολύνεται κατά 
πολύ η διαβίβαση σε περισσάτερους ενώ μέχρι τώρα 
θα έπρεπε ο υπεύθυνος, ή ο εκτελών για λογαριασμά 
και κατ' εντολήν του υπευθύνου, να συνάπτει διμερείς 
συμβάσεις. Στο πλαίσιο αυτά η Όμάδα εξέδωσε το υπ’ 
αριθμ. 2/2012 Κείμενο Εργασίας που αναφέρει τις γενι¬ 
κές αρχές και τα διάφορα στοιχεία που πρέπει να περι¬ 
έχουν οι εταιρικοί δεσμευτικοί κανόνες, καθώς και ένα 
υπόδειγμα της αίτησης που υποβάλλεται στην αρμάδια 
αρχή προστασίας δεδομένων. Αιτήσεις για έγκριση των 
εταιρικών δεσμευτικών κανάνων για εκτελούντες την 
επεξεργασία υποβάλλονται απά το έτος 2013. Τέλος, 
η Όμάδα με την υπ’ αριθμ. 7/2012 Γνώμη έκρινε άτι η 
νομοθεσία του Μονακά παρέχει ικανοποιητικά επίπεδο 
προστασίας και, κατά συνέπεια, η διαβίβαση δεδομένων 
σε υπευθύνους επεξεργασίας που εδρεύουν εκεί είναι 
ελεύθερη, όπως και εντός Ευρωπαϊκής Ένωσης. 

Εκτός των Γνωμών και Κειμένων Εργασίας, η Όμάδα 
Εργασίας του Άρθρου 29 παρεμβαίνει και με έγγραφα 
προς τα άργανα της Ευρωπαϊκής Ένωσης για ζητήματα 
που αφορούν νομοθετικές πρωτοβουλίες ή εφαρμογή 
των κανάνων προστασίας προσωπικών δεδομένων. Επί¬ 
σης, καλεί κατά την κρίση της υπευθύνους επεξεργασί¬ 
ας για παροχή εξηγήσεων ή τους επισημαίνει πρακτικές 
που αντίκεινται στην προστασία των προσωπικών δε¬ 
δομένων, άταν πράκειται για υπευθύνους που δραστηρι¬ 
οποιούνται σε διάφορα κράτη μέλη και άρα θίγονται τα 
δικαιώματα των πολιτών της Ένωσης. Έτσι κατά το έτος 
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2013 η Ομάδα απευθύνθηκε στην αρμόδια Επιτροπή για 
τις Θεμελιώδεις Ελευθερίες του Ευρωπαϊκού Κοινοβου¬ 
λίου σε σχέση με α) το πόρισμα ελέγχου του συστήμα¬ 
τος ΤΡΤΡ, β) την Πρόταση Οδηγίας για τα δεδομένα 
επιβατών καθώς και την επικείμενη διεθνή Συμφωνία με 
τις ΗΠΑ για τη διαβίβαση δεδομένων επιβατών, γ) την 
πρωτοβουλία ορισμένων κρατών μελών για Πρόταση 
Οδηγίας σχετικά με το ΕυρωπαϊκόΈνταλμα'Ερευνας σε 
ποινικές υποθέσεις. Επίσης, απευθύνθηκε στην Ευρωπα¬ 
ϊκή Επιτροπή σε σχέση με α) ζητήματα που αναφύονται 
από την εφαρμογή του Κώδικα Δεοντολογίας και του 
Διεθνούς Προτύπου για την προστασία των προσωπικών 
δεδομένων του Παγκόσμιου Οργανισμού για την Κα¬ 
ταπολέμηση του Ντόπινγκ, β) τη διαβίβαση δεδομένων 
από τα κράτη μέλη στην εποπτική αρχή ελέγχου των 
ετήσιων και ενοποιημένων λογαριασμών των εταιρειών 
των ΗΠΑ όπου καλείται η Επιτροπή να συμβάλει στην 
εναρμόνιση των δεδομένων που αποστέλλονται, γ) τη 
νομοθεσία των ΗΠΑ για τη φορολογική συμμόρφωση 
αλλοδαπών λογαριασμών που τηρούν χρηματοπιστω¬ 
τικά ιδρύματα και άλλες εταιρείες διαχείρισης κεφα¬ 
λαίων (ΡΑΤΟΑ), δ) την Πρόταση Κανονισμού σε σχέση 
με το σύστημα επιτήρησης των συνόρων (ΕυΒΟδΙύΒ), ε) 
την πρωτοβουλία της Ε. Επιτροπής για τη δημιουργία 
ευφυών συστημάτων ελέγχου της εισόδου στην Ευρω¬ 
παϊκή Ένωση. Τέλος, η Ομάδα Εργασίας απευθύνθηκε 
στην εταιρεία ΘοοςΙβ, σε σχέση με τη νέα πολιτική 
ιδιωτικότητας που εφαρμόζει στις υπηρεσίες της, και 
της ζήτησε διευκρινίσεις και εν τέλει τροποποιήσεις για 
την καλύτερη προστασία των δεδομένων των ατόμων 
που διαμένουν στην Ευρωπαϊκή Ένωση. 

Στην ιστοσελίδα της Ομάδας Εργασίας του Άρθρου 
29 ΐΊΪΐρ://ΘΟ.ΘυΓθρ3.θυ/]υ5ίίθθ/ 03ΐ3-ρΓΟΪΘΟΐίθη/3ΓΪίθΐΘ-29/ 
ίηόθΧ-θη.Ιιΐπι δημοσιεύονται όλες οι Γνώμες, τα Κείμενα 
Εργασίας, τα έγγραφα που αποστέλλει στους διάφο¬ 
ρους φορείς, δελτία τύπου και η ημερήσια διάταξη των 
ολομελειών. 

4.2. ΚΟΙΝΗ ΑΡΧΗ ΕΑΕΓΧΟΥ ΣΕΝΓΚΕΝ 

Η Αρχή συμμετέχει με δύο τακτικά και ένα αναπλη¬ 
ρωματικό μέλος στην Κοινή Αρχή Ελέγχου (ΚΑΕ) Σέν- 
γκεν, η οποία συνεδριάζει στην έδρα του Συμβουλίου 
της Ευρωπαϊκής Ένωσης στις Βρυξέλλες. Η ΚΑΕ Σένγκεν 
δημιουργήθηκε βάσει του άρθρου 115 της Σύμβασης για 
την Εφαρμογή της Συμφωνίας Σένγκεν (εφεξής ΣΕΣΣ) 
με αρμοδιότητα τον έλεγχο της τεχνικής υποστήριξης 
του Συστήματος Πληροφοριών Σένγκεν (εφεξής ΣΠΣ) και 
τη διερεύνηση ζητημάτων εφαρμογής ή ερμηνείας που 
μπορούν να τεθούν κατά τη λειτουργία του συστήμα¬ 
τος αυτού, καθώς και την υιοθέτηση εναρμονισμένων 
συστάσεων, έτσι ώστε να προτείνονται κοινές λύσεις 
σε κοινά προβλήματα. Ήδη από το 2011 έχει τεθεί σε 
λειτουργία νέος ιστότοπος (ΐΊίΐρ://3θΐΊ8η9θη.οοη3ίΙΙυπι. 
θυΓορα.βυ/ 30ουί.33ρχ?ΐ3η9=Θΐ) της ΚΑΕ Σένγκεν προ- 
κειμένου να ενημερώνονται πληρέστερα οι πολίτες, οι 
υπήκοοι τρίτων χωρών, καθώς και οποιοιδήποτε άλλοι 
ενδιαφερόμενοι φορείς για τις δραστηριότητές της. 

Κατά τη διάρκεια του 2012 η ΚΑΕ Σένγκεν ολοκλήρωσε 
τη διενέργεια ελέγχου των καταχωρίσεων του άρθρου 
99 ΣΕΣΣ που αφορά σε εισαγωγή στο ΣΠΣ στοιχείων 
προσώπων ή οχημάτων με στόχο τη διακριτική πα¬ 
ρακολούθηση ή τον ειδικό έλεγχο. Πρόκειται επί της 
ουσίας για παρακολούθηση του αρχικού ελέγχου που 
είχε διεξαχθεί παλαιότερα και κυρίως επικεντρώθηκε 
στην εξέταση των τριών βασικών συστάσεων που είχαν 


διατυπωθεί στο αρχικό πόρισμα και την εξαγωγή συμπε¬ 
ρασμάτων σχετικά με τη συμμόρφωση στις συστάσεις 
και τη διαπίστωση των απαιτούμενων βελτιώσεων. Στις 
συναντήσεις αναλύθηκαν και συζητήθηκαν τα αποτε¬ 
λέσματα του ελέγχου και ακολούθως συντάχθηκε έκθε¬ 
ση, η οποία εγκρίθηκε από την ΚΑΕ και απεστάλη στο 
Ευρωπαϊκό Κοινοβούλιο, την Επιτροπή και το Συμβούλιο. 

Επίσης, η ΚΑΕ Σένγκεν συνέχισε να απασχολείται με 
τη διενέργεια ετέρου ελέγχου καταχωρίσεων του άρ¬ 
θρου 95 ΣΕΣΣ που αφορά στην καταχώριση ευρωπαϊ¬ 
κών ενταλμάτων σύλληψης στο ΣΠΣ με τη μέθοδο της 
συμπλήρωσης ερωτηματολογίων από τα κράτη μέλη. 
Κατόπιν εκτενούς ανάλυσης και συζήτησης μεταξύ των 
μελών της ΚΑΕ επί των απαντήσεων στο ερωτηματο¬ 
λόγιο, παρατηρήθηκε, αφενός, πως υφίστανται διαφο¬ 
ροποιήσεις μεταξύ των κρατών μελών στην περίπτωση 
των διαγραφών των καταχωρίσεων, όταν έχει πλέον 
εκτελεστεί το ευρωπαϊκό ένταλμα σύλληψης, καθώς 
και στην περίπτωση των αδρανών καταχωρίσεων και, 
αφετέρου, διαφάνηκε ελλιπής εφαρμογή της δεύτερης 
παραγράφου του άρθρου αυτού, που αφορά στον προ- 
βλεπόμενο έλεγχο από το κράτος μέλος που προβαί¬ 
νει στην καταχώριση σχετικά με το εάν επιτρέπεται η 
σύλληψη στο κράτος, στο οποίο απευθύνεται η αίτηση. 
Αποφασίστηκε να εκδοθεί η σχετική έκθεση και να τονι¬ 
στεί η ανάγκη για ενιαία εφαρμογή του άρθρου αυτού. 

Σχετικό με τις καταχωρίσεις του άρθρου 95 ήταν και 
το ζήτημα που απασχόλησε την ΚΑΕ, κατόπιν ενημέρω¬ 
σης για την ύπαρξη επιστολής από την Επιτροπή Μθί]8Γ3 
(8ΐ3ηάΙη9 Οοπιπιίίΐ88 οί Εχρ8ΓΪ3 οη Ιηΐ8Γη3ΐίοη3ΐ ΙπιπιίρΓαΙίοη 
Β 8 ίυ 9 β 8 3ηά ΟηπιίηεΙ ίανν) προς την Επίτροπο ΜαΙπιείΓοπι, 
αναφορικά με τη σχέση αλληλεπίδρασης μεταξύ της 
Οδηγίας 2008/115/ΕΚ σχετικά με τους κοινούς κανόνες 
και διαδικασίες στα κράτη μέλη για την επιστροφή των 
παρανόμως διαμενόντων υπηκόων τρίτων χωρών και τον 
Κανονισμό 1987/2006 σχετικά με τη λειτουργία και τη 
χρήση του Συστήματος Πληροφοριών Σένγκεν δεύτερης 
γενιάς (818 II) και την πιθανή ανάγκη νομοθετικής ρύθμι¬ 
σης προκειμένου να απαλειφθούν τυχόν αντιθέσεις και 
διαφορές ανάμεσα στα δύο νομοθετικά κείμενα. Μέσω 
ευρείας ανταλλαγής απόψεων, κρίθηκε ότι τα ζήτημα 
που τίθεται, ήτοι η σχέση μεταξύ της απαγόρευσης ει¬ 
σόδου και των καταχωρίσεων του άρθρου 95, αφορά 
και την ΚΑΕ Σένγκεν, ανεξάρτητα από το γεγονός ότι 
ενδέχεται να εμπίπτει και στην αρμοδιότητα του Ευρω¬ 
παίου Επόπτη για την Προστασία Δεδομένων ή και της 
Ομάδας Εργασίας του Άρθρου 29. Συγκεκριμένα, θεωρή¬ 
θηκε ότι σχετίζεται άμεσα με την εφαρμογή της αρχής 
της αναλογικότητας των καταχωρίσεων στο ΣΠΣ και 
τονίστηκε ότι η χρήση του δεν θα πρέπει να βασίζεται 
σε αυτοματισμούς, υπό την έννοια ότι μια απαγόρευση 
εισόδου δεν πρέπει να οδηγεί απαρέγκλιτα σε κατα¬ 
χώριση του άρθρου 95, δίχως περαιτέρω αξιολόγηση 
για την αναγκαιότητα της καταχώρισης και την τήρηση 
των απαραίτητων προϋποθέσεων. Η ΚΑΕ έκρινε ότι είναι 
αναγκαίο να υιοθετηθεί κοινή πρόταση για εναρμόνιση 
τόσο των νομοθετικών κειμένων όσο και της αντίστοιχης 
πρακτικής και για το σκοπό αυτό συντάχθηκε σχετική 
επιστολή που απευθύνεται στην Επίτροπο ΜεΙπιείΓοπι 
και κοινοποιείται στην Επιτροπή Μ8ίί8Γ3, με την οποία 
η ΚΑΕ, αφενός, θα τονίζει ότι συμμερίζεται σε μεγάλο 
βαθμό τις ανησυχίες της Επιτροπή Μ8ϋ8Γ3 και, αφετέρου, 
θα εκθέτει τις θέσεις της. 
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Την ΚΑΕ απασχόλησε επίσης η δημισυργία και λει¬ 
τουργία του προγράμματος δΕπουε ΟηπιίηαΙε ΗυηΙ 
(8Ε3γΟΗ), άλλως αποκαλούμενο «Τσεχική πρωτοβου¬ 
λία». Ουσιαστικά πρόκειται για χρήση αναζητήσεων στο 
ΣΠΣ, με άμεση ανάμειξη και συνεργασία με τα γραφεία 
8ΙΒΕΝΕ, με σκοπό τη σύλληψη των πιο καταζητούμε¬ 
νων κακοποιών, η οποία προτίθεται να αξιοποιήσει και 
παράλληλα να εμπλουτίσει την αποκτηθείσα εμπειρία 
των υφιστάμενων ομάδων ενεργούς αναζήτησης ψυ- 
γάδικων (ΕυΓορβΗΠ ΝοΐννοίΚ οί Ρυςίίίνβ Αοΐίνβ 8θ3γοΙι 
Τθ3πΐ5 - ΕΝΕΑδΤε) και του σχετικού δικτύου. Δημιουρ- 
γήθηκε έντονος προβληματισμός για το εάν αυτή η 
συγκεκριμένη αναζήτηση εμπίπτει στις αρμοδιότητες 
των γραφείων 8ΙΒΕΝΕ, καθώς και αμφιβολία για την 
ύπαρξη νομικής βάσης που να δικαιολογεί την εμπλοκή 
τους στην αναζήτηση εγκληματιών. Βάσει των παρα¬ 
πάνω ενδοιασμών και δεδομένης της λειτουργίας του 
εξειδικευμένου για το σκοπά αυτά δικτύου ΕΝΡΑ8Τ, 
αποφασίστηκε η ΚΑΕ να εκδώσει γνωμοδότηση με την 
οποία κρίνει ότι η ενδεδειγμένη πλατφόρμα για την 
αναζήτηση κακοποιών/εγκληματιών είναι το ΕΝΡΑ8Τ. 

Αντικείμενο έντονου προβληματισμού και συζητήσεων 
καθ’ όλη τη διάρκεια του 2012 αποτέλεσε και το Σχέδιο 
Κανονισμού του Συμβουλίου για τη μετάπτωση από το 
Σύστημα Πληροφοριών Σένγκεν πρώτης γενιάς (8Ι8 I) 
στο Σύστημα Πληροφοριών Σένγκεν δεύτερης γενιάς 
(8Ι8 II). Συγκεκριμένα, η ΚΑΕ ενημερώθηκε για το σχέ¬ 
διο Κανονισμού και την εκτίμηση της Επιτροπής ότι το 
νέο σύστημα θα τεθεί σε λειτουργία εντός του πρώτου 
τριμήνου του 2013. Η δε εποπτεία του νέου συστήμα¬ 
τος θα αποτελεί κοινή συντονιστική αρμοδιότητα της 
ΚΑΕ Σένγκεν με τον Ευρωπαίο Επόπτη Προστασίας 
Δεδομένων. Επί του θέματος εκφράστηκαν ανησυχί¬ 
ες για πιθανά τεχνικά και νομικά προβλήματα κατά 
τη μετάπτωση και, κυρίως, για τη διαθεσιμότητα του 
παλαιού συστήματος και τον τρόπο με τον οποίο θα 
γίνεται η διαγραφή των δεδομένων στη διάρκεια της 
μετάπτωσης. Ειδικότερα, συζητήθηκε η αναγκαιότητα 
ανανέωσης της εντολής προς την Ευρωπαϊκή Επιτροπή 
για το 818 II κάθε φορά που εκπνέει η προθεσμία και το 
σύστημα δεν είναι σε παραγωγική λειτουργία, καθώς και 
το νομικό καθεστώς για την περίοδο της μετάπτωσης 
από το παλαιό στο νέο σύστημα. Η ΚΑΕ έκρινε ότι έως 
ότου ολοκληρωθεί η μετάπτωση στο 818 II, θα πρέπει 
να ισχύει η προγενέστερη νομική βάση (δηλ. η ΣΕΣΣ), με 
λογική συνέπεια η ΚΑΕ να διατηρεί την αρμοδιότητα της 
ως προς την επιτήρηση της μετάπτωσης. Εν τούτοις, 
παρατηρήθηκε ότι, με βάση τα οριζόμενα στο σχέδιο 
Κανονισμού, είναι πιθανό να δημιουργηθούν νομικά 
προβλήματα και ανασφάλεια δικαίου, στην περίπτωση 
που ένα κράτος μέλος ξεκινήσει τη χρήση του 818 II, 
ενώ κάποια άλλα κράτη ακόμη δεν έχουν ενταχθεί και 
παραμένουν στο προηγούμενο σύστημα, δε-σμευόμενα 
από την προηγούμενη νομική βάση της ΣΕΣΣ. Αυτό, 
άλλωστε, αποτελεί μια αναμενόμενη εκδοχή, λόγω των 
οικονομικών (αλλά και τεχνικών) προβλημάτων που κά¬ 
ποια κράτη αντιμετωπίζουν και δεδομένου ότι πρόκειται 
για έργο μεγάλης κλίμακας, που καθιστά ανέφικτη μια 
ομαλή και πλήρως συγχρονισμένη μετάβαση όλων των 
κρατών μελών. Για το λόγο αυτό, κρίνεται σκόπιμη η 
επιλογή μιας κοινής, τουλάχιστον, εποπτείας για το χρο¬ 
νικό διάστημα της μετάπτωσης. Οι προαναφερθείσες 
παρατηρήσεις και ανησυχίες της ΚΑΕ αποτυπώθηκαν 


σε επιστολή-γνωμοδότηση της ΚΑΕ Σένγκεν προς την 
Ευρωπαϊκή Επιτροπή. 

Εξάλλου, η ΚΑΕ είχε αναλάβει από την αρχή του έτους 
τη δέσμευση για τη διεξαγωγή σχετικής έρευνας για 
τον τρόπο εφαρμογής του δικαιώματος πρόσβασης των 
υποκειμένων στα κράτη μέλη, προσδοκώντας με τον 
τρόπο αυτό να εντοπίσει τυχόν διαφοροποιήσεις ή και 
προβλήματα. Για το λόγο αυτό είχε συνταχθεί σχετικό 
ερωτηματολόγιο προς συμπλήρωση από κάθε κράτος 
μέλος. Η ολοκλήρωση της έρευνας αυτής αναμένεται 
να συντελεστεί το πρώτο τρίμηνο του 2013 και ακο¬ 
λούθως να αναλυθούν και αποτυπωθούν εγγράφως τα 
συμπεράσματα, καθώς και να υιοθετηθούν οι δέουσες 
συστάσεις. 

Τέλος, κατά τη διάρκεια των συναντήσεων της ΚΑΕ, 
αναδείχθηκε η ανάγκη για ενδελεχή έλεγχο που επι¬ 
βάλλεται να εκκινήσουν οι εθνικές αρχές προστασίας 
δεδομένων, στις περιπτώσεις που οι προξενικές υπη¬ 
ρεσίες των κρατών μελών σε τρίτες χώρες και κυρίως 
οι σχετιζόμενες με την έκδοση θεωρήσεων υπηρεσίες 
παρέχονται από ιδιωτικές εταιρείες (βάσει σχετικών 
συμβάσεων ως εξωτερική ανάθεση). Μέσω ανταλλαγής 
εμπειριών από κράτη μέλη που έχουν ήδη προβεί σε πα¬ 
ρόμοιους ελέγχους παρατηρήθηκε πως τα προβλήματα 
ανακύπτουν από εταιρείες που εδρεύουν σε τρίτες χώρες 
και οι οποίες συνάπτουν συμβάσεις παροχής υπηρεσι¬ 
ών με τα προξενεία/πρεσβείες. Αντικείμενο συζήτησης 
αποτέλεσε το κατά πόσον οι εθνικές αρχές έχουν δυνα¬ 
τότητα ελέγχου, καθώς δεν είναι σαφής η δικαιοδοσία 
και αρμοδιότητα ελέγχου σε αυτές, αλλά ούτε και η 
τυχόν δυνατότητα των τρίτων χωρών να ελέγχουν τις 
εταιρείες αυτές. Ζήτημα αποτέλεσε και η διαπίστωση 
της χρήσης από τα προξενεία διάφορων χωρών «μαύρων 
λιστών» (όΐ3θΙ< ΙΙείε), με ύποπτα άτομα που θα πρέπει να 
λαμβάνουν υπόψη κατά τη διαδικασία εξέτασης αίτησης 
χορήγησης θεώρησης. Αρκετά κράτη μέλη παραδέχθηκαν 
ότι κατά τους ελέγχους εντόπισαν τέτοιες λίστες, αν και 
οι προξενικές αρχές προέβαλαν διάφορα επιχειρήματα 
για να δικαιολογήσουν την ύπαρξή τους. Το θέμα θα 
εξακολουθήσει να παρακολουθεί η ΚΑΕ Σένγκεν. 

4.3. ΚΟΙΝΗ ΕΠΟΠΤΙΚΗ ΑΡΧΗ ΤΗΣ ΕΥΡΩΠΟΑ 

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρα¬ 
κτήρα συνέχισε και κατά το έτος 2012 να εκπροσωπείται 
στην Κοινή Εποπτική Αρχή (ΚΕΑ) για την Ευρωπόλ, που 
συνεδριάζει στην έδρα του Συμβουλίου της Ευρωπαϊκής 
Ένωσης στις Βρυξέλλες, με δύο τακτικά μέλη και ένα 
αναπληρωματικό. 

Η ίδρυση Κοινής Εποπτικής Αρχής-ΚΕΑ (ϋοίηΐ 
ΒυρθΓνΙδΟΓγ Βοάγ), μιας ανεξάρτητης αρχής, η οποία εί¬ 
ναι επιφορτισμένη με τη διασφάλιση της συμμόρφωσης 
της Ευρωπόλ προς τις βασικές αρχές της προστασίας 
δεδομένων, προβλέπεται στη Σύμβαση της Ευρωπόλ. Η 
Ευρωπόλ είναι οργανισμός που ιδρύθηκε με σκοπό να 
συνδράμει τα κράτη μέλη της ΕΕ στην πρόληψη και κα¬ 
ταπολέμηση σοβαρών μορφών διεθνούς εγκληματικότη¬ 
τας, εφόσον στις συγκεκριμένες μορφές εγκληματικών 
πράξεων παρατηρείται δομή οργανωμένου εγκλήματος 
και θίγονται δύο τουλάχιστον κράτη μέλη. Σε πρακτικό 
επίπεδο, κύριο καθήκον της Ευρωπόλ είναι η διευκόλυν¬ 
ση της ανταλλαγής πληροφοριών τεχνογνωσίας μεταξύ 
των κρατών μελών και η παροχή αναλυτικών υπηρεσιών 
εμπειρογνωμοσύνης. Με δεδομένο ότι η Ευρωπόλ επε¬ 
ξεργάζεται μεγάλο όγκο δεδομένων προσωπικού χαρα- 
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κτήρα (απλών και ευαίσθητων), η Σύμβαση της Ευρωπόλ 
περιέχει διατάξεις, οι οποίες προβλέπουν ότι κατά την 
επεξεργασία των δεδομένων πρέπει να λαμβάνονται 
υπόψη τα δικαιώματα του ατόμου. Σημειώνεται ότι, ήδη 
από το 2010, η προαναφερθείσα Σύμβαση της Ευρωπόλ 
αντικαταστάθηκε από την Απόφαση του Συμβουλίου της 
6ης Απριλίου 2009 (2009/371/ΔΕΥ) με απώτερο στόχο 
την απλούστευση και βελτίωση του νομικού πλαισίου 
που διέπει την Ευρωπόλ. 

Η ΚΕΑ για την Ευρωπόλ κατά τη διάρκεια του έτους 
2012 ασχολήθηκε κυρίως με τα παρακάτω ζητήματα: 

Α) ΕΤΗΣΙΑ ΕΠΙΘΕΩΡΗΣΗ ΕΥΡΩΠΟΛ 

Η τακτική ετήσια επιθεώρηση της Ευρωπόλ πραγματο¬ 
ποιήθηκε το Μάρτιο του 2012 στην έδρα της Ευρωπόλ, 
στη Χάγη. Στη συνεδρίασή της στις 30 Νοεμβρίου 2011, 
η ΚΕΑ έδωσε τη σχετική εντολή στην ομάδα ελέγχου 
(η σύσταση της οποίας καθορίστηκε σε μεταγενέστερο 
στάδιο). Ο έλεγχος που ακολούθησε εστιάστηκε στα 
ακόλουθα θέματα: 

α) το περιεχόμενο και την ποιότητα των δεδομένων 
προσωπικού χαρακτήρα που επεξεργάζεται η Ευρωπόλ 
μέσω των αρχείων εργασίας προς ανάλυση (ΑηαΙγείε 
ν\/θΓΐ< ΕίΙθδ - ΑννΡδ), και του συστήματος πληροφοριών 
της Ευρωπόλ, 

β) τον έλεγχο των τεχνικών και οργανωτικών μέτρων 
ασφαλείας, 

Υ) τη χρήση από τον οργανισμό του συστήματος 
ασφαλούς ανταλλαγής πληροφοριών 8ΙΕΝΑ, καθώς και 
τη νέα έκδοση του εν λόγω συστήματος, 

δ) τον έλεγχο των δεδομένων του προσωπικού της 
Ευρωπόλ (περιλαμβάνει, μεταξύ άλλων, έλεγχο του 
συστήματος βιντεοεπιτήρησης, του συστήματος κα¬ 
ταγραφής εισερχόμενων κλήσεων μέσω της ανοικτής 
τηλεφωνικής γραμμής της Ευρωπόλ, και των διαδικα¬ 
σιών επιτήρησης της χρήσης του διαδικτύου και του 
ηλεκτρονικού ταχυδρομείου), και 

ε) την εποπτεία/παρακολούθηση των ενεργειών που 
έχουν γίνει για τη συμμόρφωση με τις συστάσεις των 
προηγουμένων επιθεωρήσεων. 

Η ΚΕΑ, κατόπιν της παρουσίασης του πορίσματος 
από την ομάδα ελέγχου, προχώρησε στην έγκριση και 
υιοθέτησή του. Στη συνέχεια, το πόρισμα απεστάλη 
στο Διοικητικό Συμβούλιο της Ευρωπόλ για τη λήψη 
σχετικών σχολίων. 

Β) ΣΥΜΦΩΝΙΑ «Προγράμματος Παρακολούθησης της 
Χρηματοδότησης της Τρομοκρατίας» (ΠΠΧΤ) 

Η Συμφωνία ΠΠΧΤ (ΤΕΤΡ ΑρΓΘθπίθηΐ-Τβποπδΐ Είπαπαβ 
ΤΓ3αΙ<Ιη9 ΡωρΓαπι), η οποία τέθηκε σε ισχύ την 1η Αυ- 
γούστου 2010, αφορά στην επεξεργασία και διαβίβαση 
δεδομένων χρηματοπιστωτικών συναλλαγών από την 
ΕΕ στις ΗΠΑ. Βάσει της Συμφωνίας αυτής, το Υπουρ¬ 
γείο Οικονομικών των ΗΠΑ (ΤΓθδδυΓγ ΟβρδΓΐπίθηί) αποκτά 
πρόσβαση σε δεδομένα χρηματοπιστωτικών συναλλα¬ 
γών της βννίΡΤ (δοαίθίγ ίοΓ ννοΜόννΙόθ ΙηίθΓόαηΚ ΡίηαηαίαΙ 
ΤθΙσαοπιπιυηίααΐΙοη) για τους σκοπούς του προγράμμα¬ 
τος ΤΕΤΡ. Η Συμφωνία καθιστά την Ευρωπόλ αρμόδια να 
διασφαλίζει ότι κάθε αίτημα του Υπουργείου Οικονομι¬ 
κών των ΗΠΑ για πρόσβαση σε δεδομένα της δΙΛ/ΙΕΤ εί¬ 
ναι δικαιολογημένο και αναγκαίο για την καταπολέμηση 
της τρομοκρατίας και σύμφωνο με όσα ορίζονται στη 
Συμφωνία. 

Η ΚΕΑ, τόσο το 2010 όσο και το 2011, είχε πραγμα¬ 
τοποιήσει επιτόπιες επιθεωρήσεις στην Ευρωπόλ με 


αντικείμενο την αξιολόγηση του τρόπου εφαρμογής 
των σχετικών διατάξεων της Συμφωνίας. Εντός του 2012, 
συζητήθηκε και υιοθετήθηκε το πόρισμα της 2ης επι¬ 
θεώρησης, του 2011. Όπως είχε γίνει και με το πόρισμα 
της προηγούμενης επιθεώρησης, η ΚΕΑ προχώρησε στη 
δημοσιοποίηση του δημόσια προσβάσιμου τμήματος του 
πορίσματος, τόσο στη δική της ιστοσελίδα όσο και στις 
ιστοσελίδες των εθνικών ΑΠΔΠΧ, ενώ, σύμφωνα και με 
την πρακτική των προηγούμενων επιθεωρήσεων, το πό¬ 
ρισμα παρουσιάστηκε και ενώπιον της Επιτροπής ίΙΒΕ 
(Επιτροπή για τις Πολιτικές Ελευθερίες, Δικαιοσύνη και 
Εσωτερικές Υποθέσεις) του Ευρωπαϊκού Κοινοβουλίου. 

Ταυτόχρονα, αποφασίστηκε και διενεργήθηκε νέα επι¬ 
θεώρηση της Συμφωνίας ΠΠΧΤ το Νοέμβριο 2012, από 
την ίδια ομάδα ελέγχου που πραγματοποίησε και τις 
δύο προηγούμενες. Σημειώνεται ότι, για την επιθεώρη¬ 
ση αυτή, αποφασίστηκε να υπάρχει μόνο μία δημόσια 
προσβάσιμη έκδοση πορίσματος, που θα δημοσιευθεί. 
Η έκδοση αυτή θα περιγράφεται ως έκθεση παρακο¬ 
λούθησης της υλοποίησης των συστάσεων των προη¬ 
γούμενων επιθεωρήσεων και αναμένεται να εγκριθεί 
και υιοθετηθεί στις αρχές του 2013. 

Έτερο σχετικό θέμα, που αποτέλεσε αντικείμενο εκτε¬ 
νών συζητήσεων στις συναντήσεις της ΚΕΑ, αφορά σε 
αίτημα πρόσβασης της Επιτροπής Ι_ΙΒΕ στο απόρρητο 
πόρισμα της 2ης επιθεώρησης. Σημειώνεται ότι αντί¬ 
στοιχο αίτημα είχε υποβάλει και το Γερμανικό Κοινο¬ 
βούλιο το προηγούμενο έτος και στο οποίο η ΚΕΑ είχε 
απαντήσει αρνητικά. Λαμβάνοντας αυτό, μεταξύ άλλων, 
υπόψη, και αναφορικά με το αίτημα της Επιτροπής ίΙΒΕ, 
συζητήθηκε εκτενώς ο ενδεδειγμένος τρόπος χειρισμού 
παρόμοιων αιτημάτων από την ΚΕΑ. Τελικά, αποφασί¬ 
στηκε να χορηγηθεί πρόσβαση στην Επιτροπή ίΙΒΕ, υπό 
την προϋπόθεση ότι η πρόσβαση αυτή θα πραγματο¬ 
ποιηθεί στα γραφεία της γραμματείας της ΚΕΑ, προ- 
κειμένου έτσι να τηρηθεί και η διαβάθμιση ασφαλείας, 
που θέτει η Ευρωπόλ για το πόρισμα επιθεώρησης, με 
το χαρακτηρισμό «δθΟΓθΐ». Επιπλέον, αποφασίστηκε ο 
διάλογος που έχει ήδη ξεκινήσει με την Ευρωπόλ, για 
το θέμα αυτό, να ενταθεί, προκειμένου να υπάρξει μια 
οριστική απόφαση για τον τρόπο που θα πρέπει να 
αντιμετωπίζονται παρόμοια αιτήματα στο μέλλον. 

Γ) ΣΥΝΘΗΚΕΣ ΓΙΑ ΤΙΣ ΕΘΝΙΚΕΣ ΜΘΝΑΔΕΣ ΕΥΡΩΠΟΛ 
(ΕΜΕ) 

Το 2012, συνεχίστηκε η διενέργεια ελέγχου του τρό¬ 
που με τον οποίο λειτουργούν οι ΕΜΕ, που είχε ξεκινήσει 
το 2011. Συγκεκριμένα, είχε αποφασιστεί να αναπτυχθεί 
συγκεκριμένη μεθοδολογία για τον έλεγχο του τρόπου 
με τον οποίο οι ΕΜΕ συλλέγουν, καταχωρούν και διαβι¬ 
βάζουν δεδομένα στην Ευρωπόλ μέσω του Συστήματος 
Πληροφοριών Ευρωπόλ (ΣΠΕ), καθώς και για τον έλεγχο 
της ποιότητας και της ακρίβειας των δεδομένων αυτών, 
πριν τη διαβίβαση ή τη διάθεσή τους, προκειμένου να 
καταστεί σαφέστερος ο ακριβής προσδιορισμός των 
εφαρμοστέων μέτρων προστασίας δεδομένων. Η ΚΕΑ 
Ευρωπόλ είχε κρίνει πως θα πρέπει να εντατικοποιηθεί 
η προσπάθεια για ενιαία και συστηματική εφαρμογή των 
κανόνων αυτών από τα κράτη μέλη, καθώς είναι εκείνα 
που ουσιαστικά τροφοδοτούν το ΣΠΕ με πληροφορίες. 

Η ΚΕΑ συζήτησε κάποια προκαταρκτικά ευρήματα 
του εν λόγω ελέγχου, αλλά, καθώς δεν έχει επιτευχθεί 
η συγκέντρωση των σχετικών αναφορών από όλα τα 
κράτη μέλη, ο έλεγχος θα συνεχιστεί και το 2013, οπό- 
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τε και αναμένεται να ολοκληρωθεί με τη σύνταξη της 
σχετικής έκθεσης. 

Δ) ΝΕΑ ΠΟΛΙΤΙΚΗ ΕΠΙΚΟΙΝΩΝΙΑΣ ΤΗΣ ΚΕΑ 

Κατά τη διάρκεια του 2012, ολοκληρώθηκε η επεξεργα¬ 
σία της νέας πολιτικής επικοινωνίας της ΚΕΑ. Σε σχετικά 
κείμενο καθορίζεται η στρατηγική της ΚΕΑ στον τομέα 
της επικοινωνίας, η οποία, πέρα απά τη βελτίωση των 
δημάσιων σχέσεων και επικοινωνίας με τους φορείς που 
σχετίζονται με τις δραστηριάτητές της, περιλαμβάνει και 
την ανάληψη πρωτοβουλιών με σκοπά την ευαισθητοποί- 
ηση για τη σημασία της προστασίας των προσωπικών 
δεδομένων και το σεβασμά των ατομικών δικαιωμάτων σε 
σχέση με τα πληροφοριακά συστήματα της Ευρωπάλ και 
την επεξεργασία προσωπικών δεδομένων που πραγμα¬ 
τοποιείται σε αυτά. Επίσης, διατυπώνονται οι στάχοι για 
τη βελτίωση τάσο της εσωτερικής επικοινωνίας μεταξύ 
των μελών της ΚΕΑ και των αντίστοιχων εθνικών ΑΠΑΠΧ, 
όσο και της εξωτερικής επικοινωνίας, π.χ. με την ίδια την 
Ευρωπάλ και τις Εθνικές Μονάδες Ευρωπάλ, το Ευρω¬ 
παϊκό Κοινοβούλιο, την Ευρωπαϊκή Επιτροπή, το Ευρω¬ 
παϊκό Συμβούλιο, τα εθνικά Κοινοβούλια και γενικότερα 
το ενδιαφερόμενο κοινό από τα κράτη μέλη. Εκτός από 
τους στόχους, παρουσιάζονται τα μέσα για την επίτευξη 
αυτών και γίνεται κατανομή των σχετικών αρμοδιοτήτων. 

Ε) ΕΚΘΕΣΗ ΠΕΠΡΑΓΜΕΝΩΝ Οκτώβριος 2008-Σε- 
πτέμβριος 2012 

Την ΚΕΑ απασχόλησε η σύνταξη της έκθεσης πε¬ 
πραγμένων, η οποία θα καλύπτει τις δραστηριότητες 
της ΚΕΑ το χρονικό διάστημα Οκτωβρίου 2008-Σε- 
πτεμβρίου 2012. Η ΚΕΑ, αφού ενέκρινε το κείμενο της 
έκθεσης, σύμφωνα με τα οριζόμενα στο άρθρο 34 παρ. 
6 της απόφασης Ευρωπάλ, το απέστειλε στο Διοικητι¬ 
κό Συμβούλιο της Ευρωπάλ προκειμένου να υποβάλει 
τυχόν παρατηρήσεις. Σημειώνεται ότι οι παρατηρήσεις 
αυτές, σύμφωνα με την ανωτέρω διάταξη, επισυνάπτο¬ 
νται στην έκθεση, η οποία ακολούθως διαβιβάζεται στο 
Ευρωπαϊκό Κοινοβούλιο και στο Ευρωπαϊκό Συμβούλιο. 

ΣΤ) ΝΕΟΣ ΚΑΝΟΝΙΣΜΟΣ ΕΥΡΩΠΟΛ 

Εξάλλου, η Ευρωπαϊκή Επιτροπή αποφάσισε να ξε¬ 
κινήσει την αξιολόγηση της υφιστάμενης Απόφασης 
Ευρωπάλ και την προετοιμασία ενός νέου Κανονισμού. Η 
πρωτοβουλία αυτή της Ευρωπαϊκής Επιτροπής κρίθηκε 
αναγκαία προκειμένου, ύστερα από τη θέση σε ισχύ της 
Συνθήκης της Λισαβόνας, να καταστεί εφικτό να ευθυ¬ 
γραμμιστούν με αυτήν τα νομοθετικά κείμενα στο χώρο 
της αστυνομικής συνεργασίας και επιβολής του νόμου. 

Η ΚΕΑ με έγγραφό της εξέφρασε τη πρόθεσή της 
να συνδράμει ενεργά την Ευρωπαϊκή Επιτροπή σε 
αυτή την εργασία. Εντούτοις, η Ευρωπαϊκή Επιτροπή 
δεν συμπεριέλαβε την ΚΕΑ στην ομάδα εργασίας που 
ασχολείται με την προετοιμασία του νέου Κανονισμού, 
αλλά την κάλεσε να υποβάλει τυχόν παρατηρήσεις ή 
προτάσεις. Για το λόγο αυτό, η ΚΕΑ προχώρησε στη 
σύσταση ειδικής ομάδας εργασίας, και αποφασίστηκε 
να συνταχθεί, το συντομότερο δυνατό, επιστολή με τα 
βασικά σημεία που κατά τη γνώμη της ΚΕΑ θα πρέπει 
να ληφθούν υπόψη στη σύνταξη του νέου Κανονισμού. 
Η επίσημη πρόταση της Ευρωπαϊκής Επιτροπής για το 
νέο Κανονισμό της Ευρωπόλ αναμένεται να διατυπωθεί 
στα μέσα του 2013. 

Ζ) ΣΥΜΦΩΝΙΕΣ ΜΕ ΤΡΙΤΕΣ ΧΩΡΕΣ 

Σύμφωνα με το άρθρο 23 της Απόφασης Ευρωπόλ 


και ειδικότερα με το άρθρο 5 παράγραφος 1 και 4 και 
άρθρο 6 της απόφασης 2009/934/ΔΕΥ του Συμβουλίου 
(απόφαση για τη θέσπιση κανόνων εφαρμογής που δι- 
έπουν τις σχέσεις της Ευρωπόλ με τους εταίρους της, 
περιλαμβανομένης της ανταλλαγής δεδομένων προσω¬ 
πικού χαρακτήρα και διαβαθμισμένων πληροφοριών) 
που εξουσιοδοτεί το διευθυντή της Ευρωπόλ να ξεκινά 
διαπραγματεύσεις για τη σύναψη συμφωνιών με τρίτα 
κράτη και οργανισμούς εκτός ΕΕ, η διαβούλευση με την 
ΚΕΑ αποτελεί μέρος της διαδικασίας στο πλαίσιο της 
οποίας το Διοικητικό Συμβούλιο της Ευρωπόλ οφείλει 
να συντάσσει έκθεση προς το Συμβούλιο, παρέχοντάς 
του, μέσω αυτής, όλες τις αναγκαίες πληροφορίες προ¬ 
κειμένου να κρίνει εάν υπάρχουν ή όχι κωλύματα για την 
έναρξη των διαπραγματεύσεων. Περαιτέρω, το άρθρο 

3 παράγραφος 3 της Πράξης του Συμβουλίου για την 
έγκριση κανόνων που διέπουν τη διαβίβαση δεδομένων 
προσωπικού χαρακτήρα από την Ευρωπόλ σε τρίτα κρά¬ 
τη και τρίτους οργανισμούς, και το άρθρο 2 παράγραφος 

4 της Πράξης του Συμβουλίου για τη θέσπιση κανόνων 
σχετικά με τη λήψη πληροφοριών εκ μέρους της Ευρω¬ 
πόλ από τρίτα μέρη, ορίζουν ρητά ότι η ΚΕΑ οφείλει 
να εκδίδει γνωμοδοτήσεις στο πλαίσιο της διαδικασίας 
κατά την οποία το Συμβούλιο καλείται να αποφασίσει, 
εάν θα εγκρίνει ή όχι την εκάστοτε υπό διαπραγμάτευση 
συμφωνία μεταξύ της Ευρωπόλ και τρίτων κρατών. 

Κατ’ εφαρμογή των παραπάνω, η ΚΕΑ κλήθηκε να 
γνωμοδοτήσει σχετικά με τη νομοθεσία και τη διοικη¬ 
τική πρακτική στο Λιχτενστάιν στον τομέα της προ¬ 
στασίας των δεδομένων, βάσει του σχετικού φακέλου 
έκθεσης που υποβλήθηκε από την Ευρωπόλ το 2011. 

Η ΚΕΑ, σε γνωμοδότησή της που εκδόθηκε το 2012, 
έκρινε ότι, από την άποψη της προστασίας των δε¬ 
δομένων, δεν υφίστανται κωλύματα για την έναρξη δι¬ 
απραγματεύσεων από την Ευρωπόλ με το Λιχτενστάιν, 
με σκοπό την κατάρτιση συμφωνίας για τη διαβίβαση 
δεδομένων προσωπικού χαρακτήρα από την Ευρωπόλ. 

Η) ΝΕΑ ΕΡΓΑ ΤΗΣ ΕΥΡΩΠΟΛ: 8ΙΕΝΑ και Ε03 

Η ΚΕΑ, κατά τη διάρκεια του 2012, ενημερώθηκε και 
συζήτησε σχετικά με τις εξελίξεις για τις νεότερες 
εργασίες/δραστηριόητητες της Ευρωπόλ, και συγκε¬ 
κριμένα τις περαιτέρω ενημερώσεις/τροποποιήσεις του 
συστήματος ασφαλούς επικοινωνίας και ανταλλαγής 
πληροφοριών 3ΙΕΝΑ, καθώς και την ίδρυση του Ευ¬ 
ρωπαϊκού Κέντρου για Εγκλήματα στον Κυβερνοχώρο 
(Ευιορβαη ΟγόβΓΟΓίπΐθ ΟθηίΓθ-Ε03) στην Ευρωπόλ, το 
οποίο αναμένεται να ξεκινήσει τη λειτουργία του στις 
αρχές του 2013. Σημειώνεται ότι η ειδικά για το σκο¬ 
πό αυτό συσταθείσα «ομάδα για τα νέα προγράμματα/ 
δράσεις/έργα» της ΚΕΑ («ηβνν ρΓθ]θοΐ3 ρΓουρ») συναντά- 
ται τακτικά με την Ευρωπόλ προκειμένου να λαμβάνει 
σχετικές ενημερώσεις για την πρόοδο και τις εξελίξεις 
των νέων δράσεων. 

4.4. ΕΠΙΤΡΟΠΗ ΠΡΟΣΦΥΓΩΝ ΤΗΣ ΕΥΡΩΠΟΛ 

Η Αρχή συμμετέχει με ένα τακτικό και ένα αναπλη¬ 
ρωματικό μέλος στην Επιτροπή Προσφυγών της Ευ¬ 
ρωπόλ, η οποία αποτελεί επιτροπή της Κοινής Επο¬ 
πτικής Αρχής της Ευρωπόλ και συνεδριάζει στην έδρα 
του Ευρωπαϊκού Συμβουλίου της Ευρωπαϊκής Ένωσης 
στις Βρυξέλλες. Έργο της, βάσει του άρθρου 34 παρ. 
8 της νέας Απόφασης για την Ευρωπόλ (Απόφαση του 
Συμβουλίου 2009/371/ΔΕΥ της 6ης Απριλίου 2009), κα- 
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θώς και του άρθρ. 24 παρ. 7 της προϊσχύουσας Σύμβα¬ 
σης Ευρωπόλ και συναφών διατάξεων του Κανονισμού 
Λειτουργίας της Κοινής Εποπτικής Αρχής, αποτελεί η 
εξέταση προσφυγών πολιτών κατά των αποφάσεων της 
Ευρωπόλ. Συγκεκριμένα, όλοι οι πολίτες έχουν δικαίωμα 
πρόσβασης στις πληροφορίες που διατηρεί η Ευρωπόλ 
για αυτούς, όπως επίσης και το δικαίωμα να ζητούν την 
επαλήθευση, τη διόρθωση ή τη διαγραφή των εν λόγω 
πληροφοριών. Εάν κατά την άσκηση των δικαιωμάτων 
αυτών οι πολίτες δεν ικανοποιηθούν από τις απαντήσεις 
της Ευρωπόλ, έχουν το δικαίωμα να απευθυνθούν στην 
Επιτροπή Προσφυγών, προκειμένου να εξεταστούν οι 
καταγγελίες και να εκδοθεί απόφαση από την Επιτρο¬ 
πή, η οποία είναι οριστική για όλα τα ενδιαφερόμενο 
μέρη. Τονίζεται ότι η Επιτροπή αυτή είναι ανεξάρτητη, 
αμερόληπτη και δεν επιδέχεται ούτε δεσμεύεται από 
τυχόν οδηγίες της Κοινής Εποπτικής Αρχής. 

Στη διάρκεια του 2012 δεν πραγματοποιήθηκαν συνα¬ 
ντήσεις της Επιτροπής Προσφυγών Ευρωπόλ. 

4.5. ΚΟΙΝΗ ΕΠΟΠΤΙΚΗ ΑΡΧΗ ΤΕΛΩΝΕΙΩΝ 

Η Αρχή συμμετέχει με δύο τακτικά μέλη και ένα 
αναπληρωματικό μέλος στην Κοινή Εποπτική Αρχή Τε- 
λωνείων, η οποία επίσης συνεδριάζει στην έδρα του 
Συμβουλίου της Ευρωπαϊκής Ένωσης στις Βρυξέλλες. 
Η ΚΕΑ Τελωνείων συστάθηκε δυνάμει του άρθρου 18 
της Σύμβασης σχετικά με τη χρήση της πληροφορικής 
στον τελωνειακό τομέα του 1995, η οποία βασίζεται 
στο άρθρο Κ.3 της Συνθήκης για την Ευρωπαϊκή Ένωση. 
Είναι αρμόδια να εποπτεύει τη λειτουργία του τελωνει¬ 
ακού συστήματος πληροφοριών (ΤΣΠ), να εξετάζει τυχόν 
προβλήματα εφαρμογής ή ερμηνείας του συστήματος 
αυτού και να συνδράμει τις εθνικές ελεγκτικές αρχές 
στην άσκηση των εποπτικών τους καθηκόντων, κυρίως 
μέσω της εξεύρεσης και υιοθέτησης κοινών λύσεων στα 
προβλήματα που ανακύπτουν. 

Το έτος 2012, η ΚΕΑ Τελωνείων ασχολήθηκε κυρίως 
με την υιοθέτηση του πορίσματος της επιθεώρησης του 
ΤΣΠ, την προετοιμασία φυλλαδίου αναφορικά με την 
εφαρμογή της 2008/977/ΔΕΥ απόφασης-πλαισίου, την 
έκδοση γνωμοδότησης σχετικά με το νέο εγχειρίδιο 
για το «Αρχείο Φακέλων Τελωνειακών Ερευνών» (ΕΙΟΕ - 
Ουεΐοπιδ ΕίΙβε Ιόβηϋίίααίίοη ϋείαόαεβ), και το αίτημα της 
«Ευρωπαϊκής Υπηρεσίας Καταπολέμησης της Απάτης» 
(ΟίΑΕ - Ευιορθαπ ΑηΐΙ-ίΓαυό Οίίίοθ) σχετικά με την τρο¬ 
ποποίηση των κατηγοριών προειδοποιήσεων στο ΤΣΠ. 

Συγκεκριμένα, κατόπιν εκτενών συζητήσεων υιοθετή¬ 
θηκε από την ΚΕΑ το πόρισμα της επιθεώρησης που 
διενεργήθηκε στις 12 και 13 Οκτωβρίου 2011, από ειδική 
προς τούτο συσταθείσα ομάδα ελέγχου, στις κεντρικές 
εγκαταστάσεις του ΤΣΠ, που βρίσκονται στην έδρα του 
ΟίΑΡ, στις Βρυξέλλες. Ο έλεγχος αυτός είχε εστιαστεί 
στα τεχνικά και οργανωτικά μέτρα ασφάλειας του ΤΣΠ, 
στις διαδικασίες χειρισμού των προσωπικών δεδομένων 
του ΤΣΠ και του Αρχείου Φακέλων Τελωνειακών Ερευ¬ 
νών (ΕΙϋΕ - Ουείοπίδ ΕίΙθδ ΙόθπΐΙίίααΐΙοη Οεΐαόαδθ), καθώς 
και στο περιεχόμενο των καταχωρίσεων στα συστήματα 
αυτά. Στο πόρισμα, μεταξύ άλλων, τονιζόταν η επί ετών 
περιορισμένη χρήση του συστήματος από τις σχετικές 
αρχές, και, κατά συνέπεια, εκφράζονταν επιφυλάξεις για 
την αναγκαιότητα του συστήματος. Η ΚΑΕ αποφάσισε 
να επανεξεταστεί η χρησιμοποίηση του συστήματος 
μετά από ένα έτος, προκειμένου να αξιολογηθεί η πι¬ 
θανότητα εισήγησης της διακοπής λειτουργίας του. 


Την ΚΕΑ απασχόλησε περαιτέρω η σύνταξη φυλλα¬ 
δίου αναφορικά με τις υποχρεώσεις των υπευθύνων 
επεξεργασίας, σύμφωνα με το άρθρο 13 της απόφα¬ 
σης 2009/917/ ΔΕΥ του Συμβουλίου της 30ης Νοεμβρίου 
2009, για τη χρήση της πληροφορικής για τελωνειακούς 
σκοπούς, και το άρθρο 8 παρ. 2 της απόφασης-πλαισί- 
ου 2008/977/ΔΕΥ του Συμβουλίου της 27ης Νοεμβρίου 
2008 (για την προστασία των δεδομένων προσωπικού 
χαρακτήρα που τυγχάνουν επεξεργασίας στο πλαίσιο 
της αστυνομικής και δικαστικής συνεργασίας σε ποι¬ 
νικές υποθέσεις σε σχέση με την απόφαση 2009/917/ 
ΔΕΥ).Συγκεκριμένα, το ενημερωτικό αυτό φυλλάδιο θα 
απευθύνεται, κυρίως, προς τις αρμόδιες τελωνειακός 
αρχές και θα περιγράφει πώς θα πρέπει να αντιμετωπί¬ 
ζονται περιπτώσεις, κατά τις οποίες το κράτος που έχει 
εισάγει δεδομένα στο ΤΣΠ διαπιστώσει ή πληροφορη- 
θεί ότι τα δεδομένα που καταχώρισε είναι ανακριβή ή 
φυλάσσονται στο ΤΣΠ κατά παράβαση της απόφασης 
2009/917/ΔΕΥ. Αντίστοιχα, αναλύονται και οι περιπτώ¬ 
σεις κατά τις οποίες ένα κράτος έχει αποδεικτικά στοι¬ 
χεία ότι τα δεδομένα που εισήγαγε ένα άλλο κράτος 
είναι ανακριβή ή φυλάσσονται στο ΤΣΠ κατά παράβαση 
της ίδιας απόφασης. Η συζήτηση του περιεχομένου του 
φυλλαδίου θα συνεχιστεί στο επόμενο έτος, οπότε και 
αναμένεται η τελική υιοθέτησή του. 

Καθόσον αφορά το εγχειρίδιο για το σύστημα ΕΙΟΕ, 
η ΚΕΑ, σε συνέχεια των συζητήσεων που πραγματοποι¬ 
ήθηκαν το προηγούμενο έτος, υιοθέτησε κοινή με την 
Ομάδα Συντονισμού Εποπτείας του ΤΣΠ γνωμοδότηση 
επί του εγχειριδίου. Υπογραμμίζεται ότι σχεδόν όλες οι 
συστάσεις της προαναφερθείσας γνωμοδότησης έχουν 
ήδη ληφθεί υπόψη στο επικαιροποιημένο εγχειρίδιο που 
δημοσιεύθηκε στα τέλη του 2012. 

Τέλος, το 2012, η ΚΕΑ δέχθηκε αίτημα από τον ΟίΑΡ 
σχετικά με την τροποποίηση των κατηγοριών προει¬ 
δοποιήσεων στο ΤΣΠ. Ειδικότερα, ο ΟίΑΡ ζήτησε από 
την ΚΕΑ την έγκριση της διαγραφής συγκεκριμένων 
εναλλακτικών απαντήσεων από τη λίστα κατηγοριών 
προειδοποιήσεων που είναι διαθέσιμη στο ΤΠΣ για τα 
κράτη μέλη (ναρκομανείς, τάσεις αυτοκτονίας), ως μη 
συμβατές με τη νομική βάση, προκειμένου να υπάρχει 
για τις κατηγορίες αυτές αντίστοιχη αντιμετώπιση στο 
κεντρικό τμήμα του ΤΠΣ, δεδομένου ότι ο Ευρωπαίος 
Επόπτης Προστασίας Δεδομένων (ΕΕΠΔ - ΕυΓορβαη ϋεία 
ΡΓΟΐθοίίοη δυρβΓνίδΟΓ) είχε ζητήσει τη διαγραφή τους.. Η 
ΚΕΑ απέστειλε καταφατική απάντηση στο αίτημα αυτό 
του ΟίΑΡ, σημειώνοντας ότι δεν κατέστη δυνατό να 
αποδειχθεί η αναγκαιότητα τήρησης των πεδίων αυτών. 

4.5.1. Ομάδα Συντονισμού Εποπτείας του Τελωνειακού 
Συστήματος Πληροφοριών 

Η Ομάδα Συντονισμού Εποπτείας του Τελωνειακού 
Συστήματος Πληροφοριών έχει συσταθεί κατ’ εφαρμογή 
του άρθρου 37 παρ. 4 του Κανονισμού (ΕΚ) 515/1997, 
όπως αυτός τροποποιήθηκε από τον Κανονισμό (ΕΚ) 
766/2008. Συγκεκριμένα, προβλέπεται ότι ο Ευρωπαί¬ 
ος Επόπτης Προστασίας Δεδομένων (ΕΕΠΔ - ΕυΓορβαη 
Οαία ΡΓοΐθοίίοη δυροΓνίεοή, ο οποίος με βάση την παρ. 
3α του ίδιου άρθρου επιβλέπει τη συμμόρφωση του 
Τελωνειακού Συστήματος Πληροφοριών (ΤΣΠ) προς τον 
κανονισμό (ΕΚ) 45/2001, συγκαλεί, τουλάχιστον μία φορά 
το χρόνο, συνάντηση με όλες τις εθνικές εποπτικές 
αρχές προστασίας δεδομένων που είναι αρμόδιες για 
θέματα εποπτείας του ΤΣΠ. 
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Η Ομάδα συνεδρίασε δύο φορές το 2012 στην έδρα 
του Συμβουλίου της Ευρωπαϊκής Ένωσης στις Βρυξέλ¬ 
λες. Η Αρχή εκπροσωπήθηκε στις συναντήσεις αυτές 
από ένα μέλος. 

Συνολικά, το έτος 2012, η Ομάδα ασχολήθηκε, κυ¬ 
ρίως, με την έκδοση γνωμοδότησης σχετικά με το 
νέο εγχειρίδιο για το «Αρχείο Φακέλων Τελωνειακών 
Ερευνών» (ΕΙΟΕ -Ουείοπιε ΕίΙβε Ιάθπίίίίααΐίοη Οαίαάαδβ), 
τις τελευταίες εξελίξεις στο νομοθετικό πλαίσιο και 
τη λειτουργία του ΤΣΠ, τις εξελίξεις στον έλεγχο των 
γνωστοποιήσεων των πληροφοριακών συστημάτων της 
«Ευρωπαϊκής Υπηρεσίας καταπολέμησης της απάτης» 
(ΟΕΑΡ - Ευωρθαη Αηΐί-ίΓαυά Οίίίαβ), την παρακολούθηση 
τόσο του ελέγχου σε εθνικό επίπεδο για τα δικαιώματα 
των υποκειμένων, των οποίων τα δεδομένα τυγχάνουν 
επεξεργασίας στο ΤΣΠ όσο και του ελέγχου σε εθνικό 
επίπεδο της πρόσβασης στο ΤΣΠ, και τέλος τη σύνταξη 
και έκδοση της 1ης έκθεσης πεπραγμένων της Ομάδας. 

Συγκεκριμένα, όπως και το προηγούμενο έτος, η Ομά¬ 
δα συνέχισε τις εργασίες της σε στενή συνεργασία 
με την ΚΑΕ Τελωνείων. Ιδιαίτερης σημασίας ήταν η 
ολοκλήρωση της αξιολόγηση του εγχειριδίου ΡΙΟΕ, με 
την υιοθέτηση, από κοινού με την ΚΑΕ, γνωμοδότησης 
επί του εγχειριδίου (για περισσότερα βλ. Ενότητα 4.5. 
Κοινή Αρχή Ελέγχου Τελωνείων). 

Στις συνεδριάσεις της Ομάδας συζητήθηκαν επίσης 
οι διάφορες εξελίξεις και οι αλλαγές στο θεσμικό και 
νομοθετικό πλαίσιο του ΤΣΠ, όπως η επικείμενη αναμόρ¬ 
φωση των υφιστάμενων σχετικών νομικών εργαλείων, 
συμπεριλαμβανομένης και της αναθεώρησης του Κανο¬ 
νισμού (ΕΚ) αριθ. 515/97. Για την εν λόγω αναμόρφωση, 
απαιτείται αποτίμηση επιπτώσεων, η οποία έχει ήδη 
υποβληθεί και αναμένει την έγκριση της Επιτροπής 
Εσωτερικού Ελέγχου της Ευρωπαϊκής Επιτροπής. Την 
Ομάδα απασχόλησαν επίσης και οι νέες λειτουργίες του 
ΤΣΠ που παρέχονται ήδη ή πρόκειται να προστεθούν 
στο άμεσο μέλλον. Σχετική ενημέρωση για τα θέματα 
αυτά παρείχαν στην Ομάδα εκπρόσωποι τόσο της Ευ¬ 
ρωπαϊκής Επιτροπής όσο και του ΟίΑΡ. 

Περαιτέρω, η Ομάδα ενημερώθηκε από τον ΕΕΠΔ για 
τα αποτελέσματα του προκαταρκτικού ελέγχου (ριίοι 
οΙΐΘθΙ<) των γνωστοποιήσεων που υπέβαλε ο ΟίΑΕ στον 
ΕΕΠΔ, και κυρίως για την πορεία της υλοποίησης των 
σχετικών συστάσεων που είχαν απευθυνθεί στον ΟίΑΕ. 
Παράλληλα, η Ομάδα συνέχισε τις δραστηριότητες που 
είχε ήδη δρομολογήσει από το 2011, όπως την έρευνα 
για τα δικαιώματα των υποκειμένων και την πρόσβαση 
στο ΤΣΠ. Ειδικότερα, είχε αποφασισθεί να διεξαχθεί 
έρευνα, ώστε να εντοπιστσύν πιθανά πρσβλήματα ή 
ανάγκες βελτίωσης διαδικασιών, μέσω της αποστολής 
σχετικού ερωτηματολογίου αναφορικά με τον τρόπο 
που ικανοποιούνται τα δικαιώματα ενημέρωσης, πρό¬ 
σβασης και αντίρρησης των υποκειμένων, των οποίων 
τα δεδομένα τυγχάνουν επεξεργασίας στο ΤΣΠ. Η Ομά¬ 
δα συζήτησε κάπσια προκαταρκτικά ευρήματα, αλλά, 
καθώς δεν έχει ολοκληρωθεί η συγκέντρωση των σχε¬ 
τικών αναφορών από όλα τα κράτη μέλη, η σύνταξη της 
σχετικής έκθεσης αναβλήθηκε για το 2013. Ομοίως και 
η έρευνα για τις εθνικές αρχές κάθε κράτους μέλους 
που έχουν πρόσβαση στο ΤΣΠ, η οποία αποσκοπεί στην 
επικύρωση/ επαλήθευση των αρχών που έχουν πρόσβα¬ 
ση, καθώς και την επιβεβαίωση της νομικής βάσης της 
πρόσβασης αυτής, θα συνεχιστεί και το επόμενο έτος. 


οπότε και αναμένεται η έκδοση της σχετικής έκθεσης. 

Τέλος, η Ομάδα συνέταξε και εξέδωσε την 1η έκθεση 
πεπραγμένων της. Η έκθεση καλύπτει τις δραστηριό- 
τητές της κατά τα δύο πρώτα χρόνια της λειτουργίας 
της, δηλ. τα έτη 2010-2011. 

4.6. ΟΜΑΔΑ ΕΛΕΓΧΟΥ ΕΟΒΟΟΛΟ 

Η Αρχή συμμετέχει με τακτικό μέλος της στην Ομά¬ 
δα Ελέγχου της ΕΟΒΟΟΛΟ, η οποία συνεδριάζει στην 
έδρα ταυ Συμβσυλίου της Ευρωπαϊκής Ένωσης στις 
Βρυξέλλες, τσυλάχιστον μία φορά το χρόνο, υπό την 
προεδρία του Ευρωπαίου Επόπτη Προστασίας Δεδομέ¬ 
νων. Αντικείμενο της Ομάδας αυτής είναι η διασφάλιση 
κοινής προσέγγισης και αντιμετώπισης από τα κράτη 
μέλη των ζητημάτων που ανακύπτουν κατά τη λειτουρ¬ 
γία της βάσης δεδομένων ΕΟΒΟΟΑΟ. Η βάση αυτή, ως 
γνωστόν, συστάθηκε κατ’ εφαρμογή της Συνθήκης του 
Δουβλίνου προκειμένου να συλλέγονται αποτυπώματα 
των αιτούντων άσυλο και των παράνομων μεταναστών 
στην Ευρωπαϊκή Ένωση, καθώς και να ταυτοποιούνται 
ευχερέστερα οι αιτούντες άσυλο, κατά τη διαδικασία 
εξέτασης ασύλου. Δεδομένου ότι οι εθνικές αρχές προ¬ 
στασίας δεδομένων είναι υπεύθυνες για τη χρήση των 
δεδομένων που συλλέγονται στην κεντρική βάση και ο 
Ευρωπαίος Επόπτης για τον έλεγχο της επεξεργασίας 
στην κεντρική βάση και τη διαβίβαση των δεδομένων 
στα κράτη μέλη, η Ομάδα αυτή προβαίνει σε τακτικούς 
ελέγχους τόσο στην κεντρική βάση όσο και στις αρμό¬ 
διες υπηρεσίες των κρατών μελών. 

Στη διάρκεια ταυ 2012 πραγματοπσιήθηκαν δύσ συ¬ 
ναντήσεις. Σημαντικός χρόνος και συζήτηση αφιερώθη¬ 
καν κατά τη διάρκεια και των δύο συναντήσεων στο 
ζήτημα που απασχολεί τα τελευταία χρόνια την Ομάδα 
και αφορά στην αναθεώρηση του Κανονισμού ΕυΓοάεο. 
Ειδικότερα, τα μέλη της Ομάδας ενημερώθηκαν από εκ¬ 
προσώπους της Ευρωπαϊκής Επιτροπής για τις νεότερες 
εξελίξεις. Παρουσιάστηκε η τελευταία πρόταση, που απο¬ 
τελεί σύνθεση δύο προηγούμενων προτάσεων, του 2009 
και του 2010, και η οποία υιοθετεί και κάποιες από τις 
παρατηρήσεις που είχε εκθέσει το 2009 σε Γνωμοδότησή 
του ο Ευρωπαίος Επόπτης. Βάσει της πρότασης αυτής 
θα παρέχεται η δυνατότητα της πρόσβασης από αρχές 
επιβολής του νόμου (αστυνομικές, κ.λπ.) στα δεδομένα 
του συστήματος ΕυΓοάαο. Επ’ αυτού και σε απάντηση 
εκπεφρασμένων επιφυλάξεων και ανησυχιών της Ομάδας, 
τονίστηκε από τους εκπροσώπους της Επιτροπής ότι 
κάθε τέτοια πρόσβαση υπόκειται τόσο στην αρχή της 
επικουρικότητας όσο και στην αρχή της αναλογικότητας 
και θα κινείται μέσα στο πλαίσιο της νομοθεσίας περί 
προστασίας των προσωπικών δεδομένων. Συγκεκριμένα, 
σύμφωνα με την πρόταση αυτή, αναζητήσεις στο σύ¬ 
στημα ΕυΓοόεο θα γίνονται μόνο για θέματα τρομοκρα¬ 
τίας και πολύ σοβαρά εγκλήματα, τα οποία έχουν περι- 
ληφθεί σε κατάλογο και έχουν προσδιοριστεί βάσει της 
καθορισμένης έννοιας των «σοβαρών εγκλημάτων» στην 
ΕΕ καθώς και βάσει των όσων ορίζονται στο Ευρωπαϊκό 
Ένταλμα Σύλληψης. Επιπλέον, μια τέτοια αναζήτηση θα 
επιλέγεται πάντα ως έσχατη λύση, ενώ ταυτόχρονα προ- 
βλέπονται και ρυθμίσεις για τον έλεγχο και επαλήθευση 
της νομιμότητας της πρόσβασης των αρχών επιβολής 
του νόμου από ανεξάρτητη εποπτεύουσα αρχή. Περαιτέ¬ 
ρω, δεν θα εξάγεται καμία πληροφορία από το σύστημα 
Ευωόεο παρά μόνο μια απάντηση του τύπου ΝΑΙ/ΟΧΙ (όιΐ/ 
ηο όίΐ) αναφορικά με το αν συγκεκριμένο αποτύπωμα που 
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έχει συλλεχθεί βρίσκεται στη βάση του ΕυΓοάασ (σε περί¬ 
πτωση θετικής απάντησης, για την περαιτέρω έρευνα θα 
χρησιμοποιούνται οι ίδιες -προϋφιστάμενες- διαδικασίες). 
Δεν θα γίνεται διαβίβαση δεδομένων σε τρίτες χώρες, 
ενώ ο επιδιωκάμενος σκοπός αυτής της επεξεργασίας θα 
είναι πλήρως τεκμηριωμένος. Εξάλλου, διασαφηνίστηκε 
ότι θα χρειαστεί αναβάθμιση τόσο στο υλικό όσο και στο 
λογισμικό για τη νέα αυτή επεξεργασία, δεδομένου ότι η 
μορφή των δακτυλικών αποτυπωμάτων που λαμβάνονται 
από τόπους εγκλημάτων είναι τελείως διαφορετική σε 
σχέση με αυτή των αποτυπωμάτων που λαμβάνονται 
κατά την αίτηση ασύλου. 

Παράλληλα, σχετικά με το θέμα της πρότασης της 
Επιτροπής για το νέο Κανονισμό ΕυΓοάαα, κλήθηκαν να 
εκφράσουν τις απόψεις τους και εκπρόσωποι τηςΎπα- 
της Αρμοστείας για τους Πρόσφυγες, οι οποίοι έθεσαν 
στην Ομάδα τους έντονους προβληματισμούς και την 
αντίθεσή τους στην προτεινόμενη πρόσβαση των αρχών 
της επιβολής του νόμου στο σύστημα ΕυΓοόαα, καθώς 
θεωρούν πως πιθανότατα θα επιφέρει δυσμενείς συνέ¬ 
πειες στους αιτούντες άσυλο και στις οικογένειές τους. 

Κατά τη διάρκεια των συναντήσεων, ο Ευρωπαίος 
Επόπτης για την Προστασία των Δεδομένων γνωστο¬ 
ποίησε στην Ομάδα τα αποτελέσματα του διενεργηθέ- 
ντα ελέγχου στις εγκαταστάσεις της Κεντρικής Μονά¬ 
δας που πραγματοποιήθηκε το Φεβρουάριο του 2012, 
καθώς και τις απαντήσεις που έλαβε από τη Γενική 
Διεύθυνση Εσωτερικών Υποθέσεων της Επιτροπής ανα¬ 
φορικά με τις συστάσεις που είχε απευθύνει. Ο έλεγχος 
εστιάστηκε τόσο σε τεχνικά όσο και σε νομικά θέματα, 
ενώ επικεντρώθηκε αποκλειστικά στα συστήματα της 
Κεντρικής Μονάδας και όχι στο δίκτυο διασύνδεσής της 
με τις αντίστοιχες εθνικές μονάδες. Μέσω του ελέγ¬ 
χου αυτού διαπιστώθηκε ότι υπάρχει υψηλό επίπεδο 
ασφάλειας και προστασίας των προσωπικών δεδομένων 
στην κεντρική βάση, τόσο σε επίπεδο οργανωτικών, όσο 
και τεχνικών μέτρων. Τα κύρια ευρήματα του ελέγχου 
αναφέρονται στο γεγονός ότι τα αρχεία καταγραφής 
(Ιθ 9 ίίίθε) των αντιγράφων ασφαλείας δεν διαγράφο¬ 
νται ποτέ. Βάσει δε του άρθρου 16 του Κανονισμού 
ΕυΓοάαο, τα αρχεία καταγραφής όλων των εργασιών 
επεξεργασίας δεδομένων, στο πλαίσιο της Κεντρικής 
Μονάδας, πρέπει να διαγράφονται μετά την παρέλευση 
ενός έτους. Εν τούτοις, διαπιστώθηκε ότι, αν και αυτή 
η διαγραφή πράγματι λαμβάνει χώρα στα συστήματα 
που είναι σε λειτουργία, δεν πραγματοποιείται ανάλο¬ 
γη διαγραφή στα αντίγραφα ασφαλείας αυτών, λόγω 
παράλειψης των υπευθύνων. Το δεύτερο εύρημα αφορά 
το Σχέδιο Επιχειρησιακής Συνέχειας (Βυείπθεε Οοηΐίηυίίγ 
ΡΙαη), το οποίο δεν έχει ποτέ ελεγχθεί ως προς την απο- 
τελεσματικότητά του, με συνέπεια να τίθεται εν αμφι¬ 
βολία η διασφάλιση της επιχειρησιακής συνέχειας του 
συστήματος, σε περίπτωση που αυτό ενεργοποιηθεί. 

Η Ομάδα ενημερώθηκε, επίσης, από τον Ευρωπαίο 
Επόπτη, αλλά και από εκπροσώπους της Επιτροπής, 
για τις εξελίξεις αναφορικά με την επικείμενη μετά¬ 
βαση του συστήματος στη νέα Υπηρεσία (Αρβηογ ίοΓ 
ίΙΐΘ ορθΓαΙίοηαΙ πιαπαρθίποπΐ οΐ ΙαΓςβ-εααΙβ ΙΤ εγεΐοπιε 
ίη ΙΜβ 3ΓΘ3 οί ίΓθθάοπι, εθουπΐγ 3 ηά Ιυεΐίοθ) της Επιτρο¬ 
πής που συστάθηκε για την επίβλεψη μεγάλων βάσεων 
δεδομένων με έδρα το Στρασβούργο. Σύμφωνα με την 
Επιτροπή η Υπηρεσία επρόκειτο να ξεκινήσει τη λει¬ 
τουργία της το Δεκέμβριο του 2012. Σημειώνεται ότι το 


νέο σύστημα θα λειτουργεί παράλληλα με το παλαιό για 
κάποιο χρονικό διάστημα, προκειμένου να διασφαλιστεί 
η ομαλή μετάπτωση. Υπολογίζεται δε ότι η ολοκλήρωση 
της διαδικασίας μετάπτωσης θα συντελεστεί εντός των 
πρώτων μηνών του 2014. Επιπλέον, τονίστηκε ότι έχουν 
ήδη τεθεί εγγυήσεις και διαδικασίες για τη διαγραφή 
των δεδομένων και την καταστροφή του σχετικού υλι¬ 
κού εξοπλισμού του παλαιού συστήματος, καθώς και 
για την αποφυγή διπλών εγγραφών-καταχωρίσεων από 
τα κράτη μέλη κατά την περίοδο που θα λειτουργούν 
παράλληλα τα συστήματα. 

Τ ο έτος 2012 ολοκληρώθηκε και η συζήτηση για την 
εκπόνηση ενός κοινού ερωτηματολογίου στο πλαίσιο 
οργανωμένης και συντονισμένης δράσης για τη διε¬ 
νέργεια ελέγχου στις Εθνικές Μονάδες Ευιοάσα, που 
είχε ήδη ξεκινήσει το προηγούμενο έτος. Οι αρχές της 
Ελλάδας και της Ισπανίας, που είχαν συμβάλει ουσιαστι¬ 
κά στην κατάρτιση του ερωτηματολογίου, στο πλαίσιο 
ειδικής ομάδας εργασίας του Ευρωπαίου Επόπτη, και 
είχαν προβεί σε σχετικούς εθνικούς ελέγχους, μετέφε¬ 
ραν στην Ομάδα την εμπειρία τους, ενώ όλα τα μέλη 
της Ομάδας κλήθηκαν να συνεισφέρουν τις απόψεις και 
παρατηρήσεις τους. Το ερωτηματολόγιο προτείνεται 
να χρησιμοποιηθεί ως οδηγός για τους ελέγχους, τους 
οποίους τα κράτη μέλη, σκόπιμο είναι, να διεξάγουν 
τουλάχιστον μία φορά κάθε τέσσερα έτη. 

Τέλος, ο Ευρωπαίος Επόπτης παρουσίασε στην Ομά¬ 
δα τα ευρήματα που προκύπτουν από την ανάλυση 
των συμπληρωμένων ερωτηματολογίων που είχαν απο- 
στείλει τα κράτη μέλη, στο πλαίσιο έρευνας που είχε 
αναληφθεί από το 2011, σχετικά με το καθεστώς που 
επικρατεί στα κράτη μέλη στην περίπτωση των μη ανα¬ 
γνώσιμων αποτυπωμάτων των αιτούντων άσυλο. Σκοπός 
της έρευνας ήταν ο εντοπισμός των τυχόν διαφορετι¬ 
κών διαδικασιών που υφίστανται στα κράτη μέλη, στην 
περίπτωση των μη αναγνώσιμων αποτυπωμάτων, καθώς 
και την εξακρίβωση των σχετικών συνεπειών για τους 
αιτούντες άσυλο. Μολονότι διαπιστώθηκε σχετικά χαμη¬ 
λός αριθμός μη αναγνώσιμων αποτυπωμάτων, παρατη¬ 
ρήθηκε ότι σε κάποια κράτη μέλη το γεγονός αυτό δεν 
επιφέρει δυσμενείς συνέπειες στους αιτούντες άσυλο, 
ενώ σε άλλα κράτη μέλη οδηγεί τελικά σε απόρριψη των 
αιτήσεων παροχής ασύλου. Συνεπώς, η Ομάδα έκρινε 
ότι θα πρέπει το ζήτημα αυτό να διευθετηθεί μέσω 
της πρότασης του νέου Κανονισμού ΕυΓοάαα και να 
καταβληθεί κάθε προσπάθεια για ενιαία αντιμετώπιση 
και πολιτική στο θέμα αυτό ανάμεσα στα κράτη μέλη. 

4.7. ΔΙΕΘΝΗΣ ΣΥΝΟΔΟΣ 

Η Διεθνής Σύνοδος των Αρχών και Επιτρόπων Προ¬ 
στασίας Δεδομένων, η οποία λαμβάνει χώρα κάθε έτος, 
το φθινόπωρο, χωρίζεται σε δύο μέρη: α. την Ανοικτή 
Σύνοδο, που έχει μορφή διεθνούς συνεδρίου και στην 
οποία μετέχουν εκτός των επίσημων εθνικών φορέων 
προστασίας δεδομένων και εκπρόσωποι του δημόσιου 
και ιδιωτικού τομέα, μη κυβερνητικών οργανώσεων, κα¬ 
θώς και της ερευνητικής κοινότητας και β. την Κλειστή 
Σύνοδο, στην οποία μετέχουν μόνον οι Αρχές ή οι Επί¬ 
τροποι Προστασίας Δεδομένων και κατά τη διάρκεια 
της οποίας συζητούνται και υιοθετούνται σχετικές με 
το αντικείμενο της ανοικτής Συνόδου Διακηρύξεις. 

Η 34η Διεθνής Σύνοδος διοργανώθηκε από την Αρχή 
Προστασίας Δεδομένων της Ουρουγουάης και πραγμα¬ 
τοποιήθηκε στην Πούντα Δελ'Εστε, στις 23-26 Οκτώ- 



42762 


ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ) 


βρίου 2012. Στη Σύνοδο αυτή, δεν κατέστη δυνατή η 
εκπροσώπηση της Αρχής, λόγω αδυναμίας κάλυψης 
της σχετικής δαπάνης. 

Η Ανοικτή Σύνοδος είχε ως βασικό θέμα την εξισορρό- 
πηση μεταξύ της προστασίας της ιδιωτικής ζωής και της 
ανάπτυξης νέων τεχνολογιών και ηλεκτρονικών υπηρε¬ 
σιών. Στα θέματα που συζητήθηκαν περιλαμβάνονται και 
τα εξής: οι επιπτώσεις των νέων τάσεων της κοινωνίας 
της πληροφορίας στην προστασία των προσωπικών 
δεδσμένων, ανοικτή και ηλεκτρονική διακυβέρνηση 
και ιδιωτικότητα, ασφάλεια και προστασία δεδομένων 
υγείας, επιγραμμική συμπεριφορική διαφήμιση, «ευφυή 
δεδομένα» και βιομετρικά δεδομένα και προστασία της 
ιδιωτικής ζωής. Επίσης, συζητήθηκαν ζητήματα σχετικά 
με το σχεδιαζόμενο νέο Κανονισμό προστασίας δεδομέ¬ 
νων στην Ευρωπαϊκή Ένωση και ζητήματα προστασίας 
δεδομένων στη Λατινική Αμερική. 

Η Κλειστή Σύνοδος υιοθέτησε τα εξής Ψηφίσματα- 
Διακηρύξεις: 

Ψήφισμα σχετικά με την προστασία των προσωπικών 
δεδομένων στην «υπολογιστική νέφους» (ΒθεοΙυΐίοη οη 
ΟΙουά ΟοπιρυΙίηρ). 

Ψήφισμα για το μέλλον της ιδιωτικής ζωής (ΒβεοΙυΙίοη 
οη Ιήθ ίυίυΓθ οί ρηνεογ). 

Διακήρυξη σχετικά με τη δημιουργία προφίλ 
(ϋβοΐ3Γ3ΐίοη οη ρΓοίίΙίηρ). 

Περισσότερες πληροφορίες για τη Σύνοδο και τα 
κείμενα της Διακήρυξης βρίσκονται στην ιστοσελίδα 
ΐΊίΐρ://ρΓίν3ογοοηίΘΓΘηο82012.θΓ9/θη9ΐί3ή/ΙιοηηΘ/. Η 35η Διε¬ 
θνής Σύνοδος θα διοργανωθεί στη Βαρσοβία από την 
Αρχή Προστασίας Δεδομένων της Πολωνίας. 

4.8. ΕΑΡΙΝΗ ΣΥΝΟΔΟΣ 

Η Εαρινή Σύνοδος των Αρχών Προστασίας Προσω¬ 
πικών Δεδομένων των ευρωπαϊκών χωρών πραγματο¬ 
ποιήθηκε στις 3 και 4 Μαίου 2012 στο Λουξεμβούργο, 
με θέμα: «Η μεταρρύθμιση της προστασίας προσωπι¬ 
κών δεδομένων της ΕΕ: ανταποκρίνεται στις προσδο¬ 
κίες;» Η Εαρινή Σύνοδος φέτος ήταν ανοιχτή σύνοδος, 
στην οποία συμμετείχαν εκπρόσωποι από τις Αρχές 
Προστασίας Προσωπικών Δεδομένων των ευρωπαϊκών 
χωρών, εκπρόσωποι ευρωπαϊκών οργάνων και διεθνών 
οργανισμών, όπως του Ευρωπαίου Επόπτη Προστασίας 
Δεδομένων, των Κοινών Αρχών Ελέγχου δοόβηροη και 
Ευωίυεΐ, του Συμβουλίου της Ευρωπαϊκής Ένωσης, της 
Ευρωπαϊκής Επιτροπής από τη Διεύθυνση Δικαιοσύνης, 
της Αντιπροσωπείας για τα Θεμελιώδη Δικαιώματα της 
Ευρωπαϊκής Ένωσης, του ΟΟΣΑ, καθώς και ειδικοί εμπει¬ 
ρογνώμονες στον τομέα των προσωπικών δεδομένων, 
ως επίσης εκπρόσωποι της Ομοσπονδιακής Επιτροπής 
Εμπορίου των ΗΠΑ (λόγω του ενδιαφέροντος αναφορικά 
με τις διαβιβάσεις σε τρίτες χώρες). 

Κατά τη διάρκεια της Συνόδου συζητήθηκε διεξοδικό 
το νέο νομικό πλαίσιο της ΕΕ για την προστασία των 
πρσσωπικών δεδσμένων των πολιτών στην ψηφιακή 
εποχή και την εποχή της παγκοσμιοποίησης, και τα 
μέτρα που πρέπει να ληφθούν για την αντιμετώπιση 
των νέων προκλήσεων και των συνακόλουθων αλλα¬ 
γών. Επίσης, επισημάνθηκε ότι οι Αρχές Προστασίας 
Προσωπικών Δεδομένων, δεδομένου ότι έχουν πολύ¬ 
τιμη εμπειρία, θα έχουν ακόμα πιο σημαντικό ρόλο στις 
πανκοινοτικές διαδικασίες επιβολής του νόμου και στην 
πρακτική εφαρμογή του. Προς τούτο, τονίστηκε ότι είναι 
απαραίτητο οι Εθνικές Αρχές Προστασίας Δεδομένων 
να έχουν συνεχώς στη διάθεσή τους επαρκείς οικονομι¬ 


κούς, τεχνικούς, αλλά και ανθρώπινους πόρους, ώστε 
να μπορούν να εκπληρώνουν ουσιαστικά τα καθήκοντά 
τους και να ασκούν αποδοτικά όλες τις αρμοδιότητές 
τους (συμβουλευτικές, ρυθμιστικές και ελεγκτικές). 

Ακολούθως, αφού η Εαρινή Σύνοδος ενημερώθηκε 
διεξοδικό για τα πεπραγμένα Ομάδων Εργασίας που 
αναφέρονται σε αυτήν, περάτωσε τις εργασίες της με 
την υιοθέτηση Ψηφίσματος σχετικά με την ευρωπαϊκή 
μεταρρύθμιση της πρσστασίας των δεδσμένων. Στο 
Ψήφισμα αυτό οι εκπρόσωποι των Αρχών Προστασί¬ 
ας Δεδομένων των ευρωπαϊκών χωρών χαιρετίζουν 
τα θετικά σημεία του προτεινόμενου νομικού πλαισίου 
(δηλ. της πρότασης του Γενικού Κανονισμού για τα προ¬ 
σωπικά δεδομένα και της πρότασης της Οδηγίας για 
τον τομέα της Αστυνομίας και της Δικαιοσύνης), αλλά 
σημειώνουν και αυτά που κατά την άποψή τους χρήζουν 
βελτίωσης. Τέλος, δηλώνουν ότι προτίθενται από τη 
μεριά τους να συμβάλλουν ενεργά για ένα επιτυχημένο, 
εκσυγχρονισμένο και αποτελεσματικό νομικό πλαίσιο 
προστασίας προσωπικών δεδομένων στην Ευρώπη. 

4.9. ΟΜΑΔΑ ΕΡΓΑΣΙΑΣ ΓΙΑ ΤΗΝ ΑΝΤΑΛΛΑΓΗ ΕΜΠΕΙ¬ 
ΡΙΩΝ ΑΠΟ ΤΗΝ ΕΞΕΤΑΣΗ ΥΠΟΘΕΣΕΩΝ ΣΧΕΤΙΚΩΝ ΜΕ 
ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ (ΟΑ3Ε 
ΗΑΝΟυΝΘ ννΟΒΚδΗΟΡ) 

Στο πλαίσιο της τακτικής επικοινωνίας και συνερ¬ 
γασίας μεταξύ των Αρχών Πρσστασίας Δεδσμένων 
Προσωπικού Χαρακτήρα της Ευρωπαϊκής Ένωσης και 
άλλων ευρωπαϊκών κρατών, εκπρόσωποι τους, οι οποίοι 
συγκροτούν την Ομάδα Εργασίας για την ανταλλαγή 
εμπειριών από την εξέταση υποθέσεων σχετικών με 
την προστασία προσωπικών δεδομένων (033θ ΗεηόΙίηρ 
\/νοΓΐ<3ΐΊορ), συναντώνται τουλάχιστον μία ψορά το χρό¬ 
νο. Κατά τη συνάντηση ανταλλάσσουν απόψεις και 
εμπειρίες για συγκεκριμένα επίκαιρα ζητήματα πσυ 
απασχολούν τις Αρχές και γίνεται σύγκριση μεταξύ των 
διαφόρων εθνικών νομοθεσιών, με σκοπό την προώθηση 
μιας περισσότερο εναρμονισμένης και συντονισμένης 
προσέγγισης σχετικά με ζητήματα προστασίας πρσ¬ 
σωπικών δεδομένων. Η ομάδα αυτή αποκτά ολοένα και 
μεγαλύτερη σημασία, δεδομένσυ ότι με τον σχεδια¬ 
ζόμενο νέο Κανονισμό για την προστασία προσωπικών 
δεδομένων στην ΕΕ απαιτείται πλήρης εναρμόνιση των 
εθνικών νομικών πλαισίων και συνεργασία μεταξύ των 
Αρχών Ελέγχου σε υποχρεωτικό πλέον επίπεδο. 

Στη διάρκεια του έτους 2012 πραγματοποιήθηκε μία 
μόνο συνάντηση της ομάδας εργασίας, το 24ο 0338 
Η3η€ΐΙίη9 ννοΓΐ<3ΐΊορ, στη Βσυδαπέστη, στις 3-4 Σε¬ 
πτεμβρίου 2012, στο οποίο συμμετείχε η ελληνική Αρχή. 
Βασικά θέματα της συνάντησης ήταν: η μεθοδολογία 
εξέτασης υποθέσεων από τις Αρχές Ελέγχου, οι διοικη¬ 
τικοί έλεγχοι προστασίας προσωπικών δεδομένων και 
η επιβολή του νόμου. Αλλα θέματα που συζητήθηκαν 
ήταν ο δικαστικός έλεγχος των αποφάσεων των Αρχών 
Ελέγχου και ειδικά ζητήματα προστασίας προσωπικών 
δεδομένων αναφορικά με συστήματα βιντεοεπιτήρησης 
και καταγραφής ήχου σε δημόσια μέσα συγκοινωνίας, 
επεξεργασία προσωπικών δεδομένων σε σχέση με τη 
δραστηριότητα θρησκευτικών ενώσεων και ειδικότερα 
θέματα προστασίας προσωπικών δεδομένων σχετικά 
με ασθενείς ΑΙ08/Ηΐν. Παρουσιάστηκαν τα νομικά και 
πρακτικά ζητήματα που αντιμετωπίζουν οι ευρωπαϊκές 
Αρχές Προστασίας Προσωπικών Δεδομένων και εξετά¬ 
στηκαν 0338 3ΐυόΐ83 και συγκεκριμένα παραδείγματα. 
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Κατά την παρουσίαση εκ μέρους της Ελλάδας ανα¬ 
πτύχθηκε το πλαίσιο ελέγχου των αποφάσεων της Ελ¬ 
ληνικής Αρχής Προστασίας Προσωπικών Δεδομένων, 
αναφέρθηκαν οι προϋποθέσεις δικαστικσύ ελέγχσυ 
των απσφάσεων/πράξεων της Αρχής, η δικαιοδοσία 
και η αρμοδιότητα των δικαστηρίων, σι συνέπειες της 
ακύρωσης των αποφάσεων, κ.λπ. Επίσης, αναφέρθη¬ 
καν στατιστικά στσιχεία αναφορικά με τις αποφάσεις 
πσυ πρσσβλήθηκαν ενώπισν του Συμβουλίου της Επι¬ 
κράτειας και το αποτέλεσμα ταυ δικαστικσύ ελέγχσυ, 
και αναπτύχθηκαν παραδείγματα με παρουσίαση των 
σημαντικότερων απσφάσεων της Αρχής Πρσστασίας 
Πρσσωπικών Δεδομένων, αυτών που συγκέντρωσαν 
έντσνσ ενδιαφέρον και που λόγω της σπουδαιότη- 
τάς τους απασχόλησαν την Ολομέλεια του ΣτΕ ή την 
Επταμελή Σύνθεση του Δ' Τμήματος, και συγκεκριμένα 
την υπόθεση σχετικά με τις ελληνικές ταυτότητες, τις 
κάμερες στο οδικό δίκτυο της Αθήνας και την ανα¬ 
κοίνωση των σνομάτων όσων εξαιρέθηκαν παράνομα, 
με ψευδείς ιατρικές βεβαιώσεις, από την υποχρέωση 
στράτευσης, παρουσιάζοντας παράλληλα τη νομολογία 
του Συμβουλίου της Επικράτειας και του Ευρωπαϊκού 
Δικαστηρίου Δικαιωμάτων Ανθρώπου, όπου επιλήφθηκε. 

5. ΕΠΙΚΟΙΝΩΝΙΑΚΗ ΠΟΑΙΤΙΚΗ 

Η διαρκής ενημέρωση των υποκειμένων των δεδομέ¬ 
νων σχετικά με τα δικαιώματά τους, που απορρέουν 
από τη νομοθεσία για τα πρσσωπικά δεδομένα, και η 
διασφάλιση ότι σι υπεύθυνοι επεξεργασίας γνωρίζσυν 
τις υπσχρεώσεις τους, συνιστούν την κύρια επιδίωξη 
της Αρχής. 

Οι σχετικές δράσεις κατά το έτος 2012 συμπεριέλαβαν 
διάφορες δραστηριότητες με την ευκαιρία της καθιε¬ 
ρωμένης Ευρωπαϊκής Ημέρας Πρσστασίας Δεδομένων, 
με στόχο την πληρέστερη ενημέρωση των ενδιαφερομέ¬ 
νων, καθώς και παρουσιάσεις εκπροσώπων της Αρχής 
σε επιστημονικά συνέδρια, ημερίδες και σεμινάρια, όπως 
επίσης και δημσσιεύσεις άρθρων σε εφημερίδες, επι¬ 
στημονικά συγγράμματα και περιοδικά. 

Εξειδικευμένα στελέχη της εξυπηρετούν καθημερινά 
το κοινό που προσέρχεται στα γραφεία της, επικοι¬ 
νωνεί τηλεφωνικά ή με ηλεκτρονικό τρόπο. Ειδικότε¬ 
ρα, παρέχουν ενημέρωση σχετικά με τη νσμοθεσία, τη 
νσμιμότητα συγκεκριμένης επεξεργασίας και γενικά 
τη συμμόρφωση με τσ νόμσ αλλά και συμβσυλές στα 
υποκείμενα των δεδομένων για τον τρόπο διεκδίκησης 
των δικαιωμάτων τσυς πσυ απορρέσυν από τη σχετική 
νομοθεσία. 

Από πλευράς ΜΜΕ, τα θέματα προστασίας πρσσωπι¬ 
κών δεδομένων, με τα οποία οι δημοσιογράφοι ασχολή¬ 
θηκαν ιδιαίτερα το 2012 και για τα οποία πολλές φορές 
προσέφυγαν στην Αρχή, αναζητώντας το κατάλληλο 
υλικό, αφορούσαν: 

τη νομσθετική πρόταση της Ευρωπαϊκής Επιτρσπής 
για την υισθέτηση Κανονισμσύ, στσν σποίσ καθορίζε¬ 
ται το γενικό πλαίσιο κανόνων της ΕΕ σχετικά με την 
προστασία πρσσωπικών δεδομένων, και Οδηγίας, όσον 
αφορά την προστασία προσωπικών δεδομένων στον 
ποινικό τομέα, 

την πολιτική απορρήτου του ΡαοθάοοΚ, 

την προστασία προσωπικών δεδομένων των χρηστών 
εφαρμογών των εταιρειών ΟοορΙθ και ΜίοΓοεοίΐ, 

τη διαφωνία δικαστών στη δημοσιοποίηση των «πόθεν 
έσχες» τους. 


τη δημοσίευση ευαίσθητων πρσσωπικών δεδσμένων 
ποινικών διώξεων και καταδικών, κατόπιν εισαγγελικής 
διάταξης, οροθετικών εκδιδομένων γυναικών και των 
κατηγορουμένων για πορνογραφία ανηλίκων, 
το πρόστιμο της Αρχής στην εταιρεία 80ΝΥ για μη 
λήψη κατάλληλων οργανωτικών και τεχνικών μέτρων 
ασφαλείας, η σποία σδήγησε σε περιστατικό παρα¬ 
βίασης προσωπικών δεδομένων των εγγεγραμμένων 
χρηστών του διαδικτυακού τόπου της, 
το πρόστιμο της Αρχής σε πολιτική οργάνωση που 
δημοσίευσε φωτογραφίες διαδηλωτών σε αφίσα της 
χωρίς τη συγκατάθεσή τους, 
την παροχή υπηρεσιών γεωεντοπισμού και εικοσιτε¬ 
τράωρης παρακολσύθησης ευπαθών ομάδων και ανη¬ 
λίκων, υπό όρους, σύμφωνα με την απόφαση της Αρχής 
112 / 2012 , 

τη σύλληψη 35χρονου που είχε στην κατοχή του προ¬ 
σωπικά δεδομένα 9 εκατομμυρίων πολιτών, μετά από δι¬ 
ενέργεια διοικητικού ελέγχου από ελεγκτές της Αρχής, 
με τη συνδρομή της Υπηρεσίας Δίωξης Ηλεκτρονικσύ 
Εγκλήματσς. 

Κατωτέρω παρατίθενται αναλυτικά σι επικσινωνιακές 
δράσεις της Αρχής. 

Το Συμβούλιο Υπουργών του Συμβουλίου της Ευρώπης 
έχει καθιερώσει την 28η Ιανουαρίου ως Ευρωπαϊκή Ημέ¬ 
ρα Πρσστασίας Προσωπικών Δεδσμένων. Ο εορτασμός 
της ημέρας αυτής αποσκοπεί στην ενημέρωση και ευαι- 
σθητοποίηση των Ευρωπαίων πσλιτών σε θέματα πρσ¬ 
στασίας προσωπικών δεδσμένων. Επιδιώκεται, κυρίως, 
να κατανσήσουν οι πολίτες τι είδους προσωπικά τους 
δεδομένα συλλέγονται και τυγχάνουν επεξεργασίας, για 
πσιους σκοπσύς, καθώς και ποια είναι τα δικαιώματά 
τους, όσον αφορά την εκάστοτε επεξεργασία, αλλά 
και περαιτέρω η συνειδητοποίηση των κινδύνων πσυ 
συνδέονται με παράνομη και αθέμιτη επεξεργασία των 
προσωπικών τσυς δεδομένων. 

Στο πλαίσιο του εορτασμού, η Αρχή Προστασίας 
Δεδομένων Προσωπικού Χαρακτήρα ανέλαβε πρωτο¬ 
βουλίες με σκοπό την ενημέρωση και ευαισθητοποίηση 
των πολιτών και των υπευθύνων επεξεργασίας ως προς 
τα δικαιώματα και τις υποχρεώσεις τους σχετικά με την 
προστασία των πρσσωπικών δεδομένων. 

Συγκεκριμένα, η Αρχή, για την πληρέστερη ενημέρωση 
των ενδιαφερσμένων, βελτίωσε τη δομή και εμπλού¬ 
τισε την ιστοσελίδα της με ειδικές πληροφσρίες, σι 
σποίες καταχωρήθηκαν στις νέες θεματικές ενότητες 
πσυ εισήχθησαν και αφορσύν τους τομείς: διωκτικών 
αρχών-ασφάλειας, κοινωνικής ασφάλισης, νέων τεχνσ- 
λογιών, παιδείας-έρευνας, υγείας και χρηματοπιστωτικό. 
Επιπλέσν, ενημερώθηκαν σι ήδη υπάρχουσες θεματικές 
ενότητες και προστέθηκε κατάλογος βιβλιογραφίας 
σχετικής με την πρσστασία πρσσωπικών δεδσμένων. 

Ακόμα, με σκοπό το σχεδίασμά νέων στοχευμένων 
ενημερωτικών δράσεων, διαμορφώθηκε ειδικό ερωτημα¬ 
τολόγιο για τη διερεύνηση του επιπέδου γνώσης των 
πολιτών σε θέματα προστασίας προσωπικών δεδομένων 
και ασφαλούς χρήσης υπηρεσιών διαδικτύου, το οποίο 
συμπλήρωσαν επισκέπτες της ιστοσελίδας της Αρχής 
εντός ταυ έτους 2012 και σύντομα θα δημοσιευθούν τα 
ευρήματα της σχετικής έρευνας. 

Επίσης, η Αρχή εξέδωσε το πρώτο τεύχος του Ηλεκτρο¬ 
νικού Ενημερωτικού Δελτίου της (ποννεΙθΜοή, με το οποίο 
επιδιώκει να παρέχει σύντομη αλλά περιεκτική ενημέρωση 
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για τις τρέχουσες εξελίξεις στο πεδίο των προσωπικών 
δεδομένων σε εθνικό, ευρωπαϊκό και διεθνές επίπεδο. Το 
περιεχόμενο του πρώτου αυτού τεύχους περιλάμβανε 
μεταξύ άλλων και τα εξής: χαιρετισμό του Προέδρου της 
Αρχής, συνοπτικά κείμενα και παραπομπές για μια σειρά 
θεμάτων, όπως η νομοθετική πρόταση της Ευρωπαϊκής 
Επιτροπής για την υιοθέτηση Κανονισμού, στον οποίο 
καθορίζεται το γενικό πλαίσιο κανόνων της ΕΕ σχετικά με 
την προστασία δεδομένων, γνωμοδοτήσεις ή αποφάσεις 
της Αρχής για την ηλεκτρονική κάρτα αποδείξεων, τη 
δημοσιοποίηση στοιχείων μεγαλοοφειλετών στο διαδί¬ 
κτυο, το πόθεν έσχες βουλευτών, την πολιτική επικοινωνία 
και τη διατήρηση δεδομένων στο πλαίσιο των ηλεκτρονι¬ 
κών επικοινωνιών, καθώς και σύντομα νέα για πρόσφατες 
ή επικείμενες εκδηλώσεις, απλές απαντήσεις σε επίκαιρα 
ερωτήματα και χρήσιμους συνδέσμους σε διαδικτυακούς 
τόπους, σχετικούς με τα παραπάνω ζητήματα. 

Περαιτέρω, τον Ιούλιο 2012, η Αρχή εξέδωσε το δεύτε¬ 
ρο τεύχος του Ηλεκτρονικού Ενημερωτικού Δελτίου της 
(πθννδΙβίίθΓ), στο περιεχόμενο του οποίου περιλαμβάνο¬ 
νταν, μεταξύ άλλων: κύριο άρθρο του Βασιλείου Ζορκά- 
δη, Ηλ. Μηχ., Δρος Πληροφορικής, Διευθυντή της Αρχής, 
με τίτλο «Υπολογιστική Νέφους και Προστασία Δεδομέ¬ 
νων», συνοπτικά κείμενα σχετικά με: την τροποποίηση 
του Ν. 3471/2006 για την προστασία των προσωπικών 
δεδομένων στον τομέα των ηλεκτρονικών επικοινωνιών, 
τον αυξανόμενο αριθμό καταγγελιών προς την Αρχή για 
περιστατικά παραβίασης πρσσωπικών δεδομένων, τη 
γνώμη 2/2012 της Ομάδας Εργασίας του άρ. 29 της ΕΕ 
αναφορικά με την προστασία των προσωπικών δεδομέ¬ 
νων κατά τη χρήση βιομετρικών τεχνολογιών ανάλυσης 
προσώπσυ σε διαδικτυακές ή κινητές υπηρεσίες, την 
απόφαση 112/2012 της Αρχής, που αφορά τον γεωεντο- 
πισμό ευπαθών ομάδων και ανηλίκων, τις παρατηρήσεις 
και πρατάσεις της Αρχής για ζητήματα που άπτονται 
της προστασίας των προσωπικών δεδομένων κατά τη 
δημόσια διαβούλευση του νέου πλαισίου παροχής υπη¬ 
ρεσιών ηλεκτρονικής διακυβέρνησης, κ.λπ. 

Εξάλλου, εκπρόσωποι της Αρχής συμμετείχαν ως ομι¬ 
λητές ή συντονιστές σε εκπαιδευτικά πρσγράμματα, 
επιστημονικά συνέδρια και ημερίδες. Συγκεκριμένα: 

Η Μαρία Αλικάκου, δικηγόρος, και η Ευφροσύνη Σι- 
ουγλέ, πληροφορικός, αμφότερες ειδικοί επιστήμονες 
του τμήματος ελεγκτών της Αρχής, ανέπτυξαν εισήγη¬ 
ση με τίτλο «Προσωπικά δεδομένα και διαδίκτυο» στις 
3 Απριλίου 2012 σε μαθητές του 4ου Γυμνασίου Ιλίου 
και στις 5 Απριλίου 2012 σε μαθητές του 6ου Γυμνασί- 
ου Ιλίου, στο πλαίσιο της ημέρας σταδιοδρομίας που 
πραγματοποιήθηκε σε καθένα από τα ανωτέρω σχολεία, 
με τίτλο «Διερευνώ το Διαδίκτυο με Υπευθυνότητα και 
Ασφάλεια». Η εισήγηση περιλάμβανε την παρουσίαση 
των κινδύνων που ανακύπτουν για τα προσωπικά δε- 
δσμένα από τη χρήση του διαδικτύου και των νέων 
τεχνολογιών και υπηρεσιών, όπως είναι σι υπηρεσίες 
κοινωνικής δικτύωσης, και των τρόπων αντιμετώπισής 
τους, καθώς και συμβαυλές για ασφαλή πλοήγηση στο 
διαδίκτυο. Παρουσιάστηκαν, επίσης, αναλυτικά οι ρυθμί¬ 
σεις απορρήτου του ί3θθάοοΙ<, προκειμένου οι χρήστες 
του συστήματος αυτού να ενημερωθούν σχετικά με τη 
δυνατότητα επιλογής ρυθμίσεων, πιο φιλικών προς την 
προστασία των προσωπικών δεδομένων. Η παρουσία¬ 
ση ολοκληρώθηκε με συζήτηση επί των θεμάτων που 
ανέκυψαν από την εισήγηση. 


Η Καλλιόπη Καρβέλη, δικηγόρος, ειδική επιστήμων 
του τμήματος ελεγκτών της Αρχής, πραγματοποίησε 
παρουσίαση με θέμα: «Ελεγκτική αρμοδιότητα της Αρ¬ 
χής Προστασίας Προσωπικών Δεδομένων και Ασφάλεια 
στο Διαδίκτυο», στις 23.4.2012, στο Α’ Γυμνάσιο του Αρ¬ 
σάκειου Ψυχικού. 

Η Γεωργία Παναγοπούλου, μηχανικός, ειδική επι¬ 
στήμων του τμήματος ελεγκτών της Αρχής, συμμετείχε 
σε δύο ημερίδες της Διεύθυνσης Πρωτοβάθμιας Εκπαί¬ 
δευσης Γ Αθήνας, Γ ραφείο Αγωγής Υγείας: 

1. «Παιδί και διαδίκτυο: διεπιστημονικές προσεγγίσεις», 

20.2.2012, Ιο Δημοτικό Σχολείο Περιστεριού, 

2. «(Κατά)χρηση και ασφαλής χρήση του διαδικτύου», 

4.4.2012, 4ο Δημοτικό Σχολείο Αγίων Αναργύρων, ανα¬ 
πτύσσοντας εισήγηση με τίτλο «Προστασία προσωπικών 
δεδομένων και διαδίκτυο». 

Η Ευανθία Χατζηλιάση, δικηγόρος, ειδική επιστήμων 
του τμήματος ελεγκτών της Αρχής, πραγματοποίησε μία 
διάλεξη στη Σχολή Στρατολογικού ΓΕΕΘΑ, στο πλαίσιο 
του Σχολείου Εκπαίδευσης Ανθυπολοχαγών Σώματος 
Στρατολογικού-Στρατιωτικών Νομικών Συμβούλων, στις 
16 Νοεμβρίου 2012. Η διάλεξη περιλάμβανε την παρου¬ 
σίαση του θεσμικού πλαισίου για την προστασία των 
προσωπικών δεδομένων, την παρουσίαση ειδικότερων 
θεμάτων σχετικών με την εφαρμογή του Ν. 2472/1997 
από τα στρατολογικά γραφεία και ολοκληρώθηκε με 
τη συζήτηση των θεμάτων που ανέκυψαν από την πα¬ 
ρουσίαση. 

Εξάλλου, στο 3ο Πανελλήνιο Συνέδριο ΕΕΝ θ-Θέμις με 
θέμα «Το Δίκαιο στην Ψηφιακή Εποχή», που πραγματο¬ 
ποιήθηκε στο Βόλο, στις 9-10 Μαρτίου 2012, συμμετεί¬ 
χαν, ως ομιλητές, οι παρακάτω εκπρόσωποι της Αρχής: 

α. ο Γρηγόριος Λαζαράκος, δικηγόρος ΔΝ, αναπλη¬ 
ρωματικό μέλος της Αρχής, με την ομιλία του με τίτλο 
«Σύγχρονες μορφές διαφήμισης και προστασία προσω¬ 
πικών δεδομένων», 

β. η Ζωή Καρδασιάδου, δικηγόρος ΔΝ, προϊσταμένη 
του τμήματος ελεγκτών της Αρχής, με την εισήγησή 
της με τίτλο «Η προστασία των προσωπικών δεδομένων 
υγείας από τους παρόχους υπηρεσιών υγείας και τους 
κοινωνικοασφαλιστικούς φορείς» και 

γ. Η Ευανθία Χατζηλιάση, δικηγόρος, ειδικός επιστήμων 
του τμήματος ελεγκτών της Αρχής, με την ομιλία της με 
τίτλο «Ηλεκτρονική ταυτότητα και προσωπικά δεδομένα: 
αποτίμηση της προσέγγισης του νΝ. 3979/2011». 

Επίσης, στο Ιο Συνέδριο Ασφαλούς Πλοήγησης στο 
Διαδίκτυο, που διοργάνωσε η Ελληνική Αστυνομία, 
Υποδιεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, στην 
Αθήνα, στις 8 Φεβρουαρίου 2012, την Αρχή εκπρσσώ- 
πησαν: 

α. ο Γρηγόριος Λαζαράκος, δικηγόρος ΔΝ, αναπλη¬ 
ρωματικό μέλος της Αρχής, πραγματοποιώντας ομιλία 
με τίτλο: «Η χρήση του Διαδικτύου από το Κράτος: Προ¬ 
βλήματα και σκέψεις με αφορμή την πρόσφατη νομο- 
λαγία της Αρχής Προστασίας Δεδομένων Προσωπικού 
Χαρακτήρα» και 

β. η Ζωή Καρδασιάδαυ, δικηγόρος ΔΝ, προϊσταμένη 
του τμήματος ελεγκτών της Αρχής, αναπτύσσοντας 
εισήγηση με τίτλο «Η προστασία των προσωπικών δε¬ 
δομένων στο διαδίκτυο και η νομολογία των ελληνικών 
δικαστηρίων». 

Η Ζωή Καρδασιάδου συμμετείχε, ακόμη, στα παρα¬ 
κάτω συνέδρια: 
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α. διεθνές συνέδριο που διοργάνωσε ο Οργανισμός 
Πνευματικής Ιδιοκτησίας στην Αθήνα το Σεπτέμβριο 

2012, όπου ανέπτυξε εισήγηση με τίτλο «Προστασία 
πνευματικής ιδιοκτησίας και προσωπικών δεδομένων 
στο διαδίκτυο: η αναζήτηση της ορθής ισορροπίας» και 

β. ετήσιο συνέδριο του Ευρωπαϊκού Οργανισμού 
Ατομικών Δικαιωμάτων, που διοργανώθηκε στις Βρυξέλ¬ 
λες στις 6-7 Δεκεμβρίου 2012 με γενικό τίτλο «Η Δικαι¬ 
οσύνη στην εποχή της ύφεσης». Ειδικότερα, συμμετείχε 
στο πάνελ με αντικείμενο την παροχή εξωδικαστικής 
έννομης προστασίας μέσω των φορέων που έχουν ως 
αποστολή την προάσπιση των ατομικών δικαιωμάτων 
και ανέπτυξε το θέμα ως προς τις αρχές προστασίας 
προσωπικών δεδομένων. 

Ο Δημήτριος Ζωγραφόπουλος, δικηγόρος, ΔΝ, ειδικός 
επιστήμων του τμήματος ελεγκτών της Αρχής, συμμε¬ 
τείχε, ως εισηγητής, με θέμα «Ζητήματα επεξεργασί¬ 
ας φορολογικών δεδομένων προσωπικού χαρακτήρα», 
στην ημερίδα με θέμα «Σύγχρονα ζητήματα προστασί¬ 
ας προσωπικών δεδομένων 2012», που διοργάνωσε το 
Τμήμα Αρχειονομίας και Βιβλιοθηκονομίας του Ιονίου 
Πανεπιστημίου την 5η Δεκεμβρίου 2012, στην Αθήνα, 
στη Νομική Βιβλιοθήκη. 

Ο ίδιος συμμετείχε, κατά το χειμερινά εξάμηνο 2012- 

2013, στη διδασκαλία του μαθήματος «Αστική και ποινική 
ευθύνη στο πεδίο των εργασιακών κινδύνων» στο Μετα¬ 
πτυχιακό Πρόγραμμα Σπουδών Κατεύθυνσης Ιδιωτικού 
Δικαίου του Παντείου Πανεπιστημίου. 

Ο ανωτέρω, εξάλλου, καθ’ όλο το έτος 2012, συμμετεί¬ 
χε ως εισηγητής στα εκπαιδευτικά προγράμματα του 
Εθνικού Κέντρου Δημάσιας Διοίκησης και Αυτοδιοίκησης 
(ΕΚΔΔΑ): «Κανάνες Νομιμότητας της Διοικητικής Δρά¬ 
σης», «Νομιμάτητα και Διαφάνεια στη Δημόσια Δισίκηση 
και στην Τοπική Αυτοδιοίκηση», «Κατάρτιση Εργαζομέ¬ 
νων σε Μονάδες Διαφάνειας και Ηλεκτρονικής Διακυ¬ 
βέρνησης», «Εισαγωγική Εκπαίδευση», αναπτύσσοντας 
εισηγήσεις με θέματα: «Η διασφάλιση της νομιμάτητας 
και της διαφάνειας μέσα απά τη λειτσυργία των Ανε¬ 
ξάρτητων Διοικητικών Αρχών και της Αρχής Προστασίας 
Προσωπικών Δεδομένων», «Νομιμάτητα και έλεγχος της 
διοικητικής δράσης», «Κώδικας Διοικητικής Διαδικασίας», 
«Πράσβαση στα δημάσια έγγραφα και προστασία δε¬ 
δομένων προσωπικού χαρακτήρα», «Αρχές Διοικητικής 
Δράσης», «Κώδικας κατάστασης Δημοσίων Πολιτικών 
Υπαλλήλων και υπαλλήλων ΝΠΔΔ», «Διοικητική επικοι¬ 
νωνία Κανάνες σύνταξης, έκδοσης και δημοσίευσης 
δημόσιων εγγράφων», «Σύστημα Διοίκησης μέσω στάχων 
και μέτρησης της αποδοτικάτητας: Θεσμικό πλαίσισ, 
εφαρμσγή», «Ηλεκτρονική Διακυβέρνηση και πολίτες», 
«Ελεγχος νομιμότητας διοικητικής δράσης, προσφυγές, 
μηχανισμοί ελέγχου». 

Ο Δημήτριος Ζωγραφόπουλος και ο Αργύρης Χρυσάν- 
θου, πληροφορικός, ειδικός επιστήμων τσυ τμήματσς 
ελεγκτών της Αρχής, έλαβαν μέρος, ως εισηγητές, στις 
03/12/2012, στσ Μεταπτυχιακό Σεμινάρια Ποινικού Δικαί¬ 
ου της Νομικής Σχολής του Εθνικού και Καποδιστριακού 
Πανεπιστημίου Αθηνών, με αντικείμενο εισηγήσεων «Ζη¬ 
τήματα προστασίας του ατάμου από την επεξεργασία 
δεδομένων του προσωπικού χαρακτήρα».Οι δικηγόροι, 
ειδικοί επιστήμονες του τμήματος ελεγκτών της Αρ¬ 
χής, Δρ. Δημήτριος Ζωγραφόπουλος, Κυριακή Λωστα- 
ράκου, και Δρ. Φερενίκη Παναγοπούλου δίδαξαν κατά το 
χειμερινό εξάμηνο 2012-2013, μαζί με τον Αν. Καθηγητή 


Κωνσταντίνο Χριστοδούλου, τακτικό μέλος της Αρχής, 
το μάθημα «Προσωπικά Δεδομένα» στο Μεταπτυχια¬ 
κά Πρόγραμμα Σπουδών Αστικού Δικαίου της Νομικής 
Σχολής του Πανεπιστημίου Αθηνών. 

Ο Κωνσταντίνος Αιμνιώτης, πληροφορικός, ειδικός 
επιστήμων του τμήματος ελεγκτών της Αρχής, πραγμα¬ 
τοποίησε: 

α. παρουσίαση με τίτλο: «Αλγεβρικές επιθέσεις σε κρυ¬ 
πτογραφικούς αλγορίθμους ροής», στο συνέδριο «Κρυ¬ 
πτογραφία και εφαρμογές στις Ένοπλες Δυνάμεις», που 
διοργάνωσε η Στρατιωτική Σχολή Ευελπίδων, το Τμήμα 
Μαθηματικών του Πανεπιστημίου Αθηνών και η Ελληνική 
Μαθηματική Εταιρεία. Το συνέδριο πραγματοποιήθηκε 
στις 6 Απριλίου 2012, στην έδρα της Σχολής Ευελπίδων. 
Το θέμα της παρουσίασης ήταν οι αλγεβρικές επιθέσεις 
σε σύγχρονα κρυπτογραφικά συστήματα, καθώς και οι 
μέθοδοι κατασκευής συστημάτων που να είναι ανθεκτικά 
ως προς αυτές, παρουσιάζοντας τόσο τα πρόσφατα όσο 
και κάποια νέα αποτελέσματα του χώρου. 

β. διάλεξη σε φοιτητές του μεταπτυχιακού προ¬ 
γράμματος σπουδών «Οικονομική και Διοίκηση των 
Τηλεπικοινωνιακών Δικτύων» στο Τμήμα Πληροφορικής 
και Τηλεπικοινωνιών του Πανεπιστημίου Αθηνών, στο 
πλαίσιο του μαθήματος της ασφάλειας συστημάτων, 
στις 6 Ιουνίου 2012. Κύριο αντικείμενο της διάλεξης ήταν 
η παρουσίαση του θεσμικού πλαισίου της προστασίας 
των προσωπικών δεδσμένων και της ασφάλειας των 
επικοινωνιών. 

Ο Φίλιππος Μίτλεττον, δικηγόρος, ειδικός επιστήμων 
του τμήματος ελεγκτών της Αρχής, συμμετείχε στο Συ¬ 
νέδριο με θέμα: «Επικοινωνία, Τεχνολογίες και Εξουσία», 
που οργανώθηκε από το Κέντρο Ευρωπαϊκού Συνταγμα¬ 
τικού Δικαίου-Ιδρυμα Θεμιστοκλή και Δημήτρη Τσάτσου 
στο Ινστιτούτο ΘοβίΜβ Αθηνών στις 24 Απριλίου 2012, 
πραγματοποιώντας ομιλία με θέμα «Η συνάρθρωση των 
αρμοδιοτήτων του Εθνικού Συμβουλίου Ραδιοτηλεάρα- 
σης, της Αρχής Προστασίας Δεδομένων Προσωπικού 
Χαρακτήρα και της Εθνικής Επιτροπής Τηλεπικοινωνιών 
και Ταχυδρομείων στην ψηφιακή εποχή: Η Αρχή Προ¬ 
στασίας Δεδομένων». 

Η Αθηνά Μπούρκα, Δρ. μηχανικάς, ειδική επιστήμων 
του τμήματος ελεγκτών της Αρχής, ανέπτυξε εισήγηση 
με τίτλο: «ΡθΓεοηαΙ άαία ρΓοίθοΐΙοη 33 3 άπνίης ίοΓΟθ ϊογ 
οηΐίπθ ΙηάυδίΓγ», Βρετανική Πρεσβεία, Εκδήλωση «0ί9ίΐ3ΐ 
15 Θγθ31», 01/11/2012. 

Η παρουσίαση έγινε στο πλαίσιο της γενικότερης εκ¬ 
δήλωσης που διοργανώθηκε στην οικία του Βρετανού 
Πρέσβη για την παροχή ψηφιακών υπηρεσιών στην Ελ¬ 
λάδα. Η Αρχή εξέθεσε τσυς κινδύνους κατά την επεξερ¬ 
γασία προσωπικών δεδομένων σε ψηφιακές υπηρεσίες, 
δίνοντας ιδιαίτερη έμφαση στην έννοια της ψηφιακής 
ταυτάτητας και τον τρόπο με τον οποίο αυτή μπορεί να 
οδηγεί στην αναγνώριση των υποκειμένων των δεδομέ¬ 
νων στο διαδίκτυο, καθώς και στη δημιουργία ψηφιακών 
προφίλ. Επίσης, τόνισε την ανάγκη για λήψη των κατάλ¬ 
ληλων οργανωτικών και τεχνικών μέτρων ασφαλείας για 
την απσφυγή, μεταξύ άλλων, περιστατικών παραβίασης 
προσωπικών δεδομένων στο διαδίκτυο. Τέλος, αναφέρ¬ 
θηκε εν συντομία και στο σχέδιο Κανονισμού της ΕΕ 
για την προστασία των προσωπικών δεδομένων, ιδίως 
στο μέρος που αφορά την ενδυνάμωση των δικαιωμά¬ 
των των υποκειμένων των δεδομένων κατά τη χρήση 
διαδικτυακών υπηρεσιών. 
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Η Φερενίκη Παναγοπούλου, δικηγόρος ΑΝ, ειδική επι¬ 
στήμων του τμήματος ελεγκτών της Αρχής, συμμετείχε 
στα παρακάτω συνέδρια: 

α. συνέδριο Ιονίου Πανεπιστημίου με τίτλο «Η σύγχρο¬ 
νη προστασία προσωπικών δεδομένων», με την εισήγη¬ 
ση: «Η δημοσισποίηση λιστών για την καταπολέμηση 
παρα-βατικών συμπεριφορών». Νομική Βιβλιοθήκη, Αθή¬ 
να, Δεκέμβριος 2012. 

β. 510 ΙηΐθΓπαίίοηαΙ ΟοηίβΓθηοθ οη ΙηίοΓπιαϋοη 1_3νν (ΙΟΙί) 
με τίτλο «Εςυίΐγ, ΙηΐβρηΙγ & ΒθαυΙγ ίη ΙηίοηπΗίίοη 1_3νν & 
ΕΙόίοε», με την εισήγηση: «ΤΜθ τίρίπΐ Ιο όθ ίοΓροίΙθπ ίη 
ΐόθ όίςίΐεΙ ΘΓ3», και προήδρευσε στην ενότητα: «Υουηρ 
8οΜοΐ3Γδ ΡαρθΓδ», Ιόνισ Πανεπιστήμια, Κέρκυρα, 29-30 
Ιουνίου 2012. 

γ. ννοΓΐ<δΙιορ «δυΓνθίΙΙαηοθ αηό Αοαόθπιία», με την εισή¬ 
γηση: «υΐίΙίζ3ίίοη σΐ ΤθοΜηίοαΙ Μοοηδ ΐοΓ ΙΗθ ΕΙβοΐΓοηίο 
8υΓνθίΙΐ3ηοθ οί υηίνοΓδίΙίθδ», ΑΙήοηδ, ΝοπιίΙ<ί νίνΙίοΐΐΊίΙ<ί, 23- 
24 ΕθόΓυαιγ 2012. 

Ακόμα, στη Φερενίκη Παναγοπούλσυ ανατέθηκε δι¬ 
δασκαλία στο: 

α. Εθνικό Κέντρο Δημόσιας Διοίκησης και Αυτοδισίκη- 
σης-Ινστιτούτο Επιμόρφωσης, Κατάρτιση εργαζομένων 
σε Μονάδες Διαφάνειας και Ηλεκτρονικής Διακυβέρνη¬ 
σης του μαθήματος: «Α. Το πρόγραμμα Διαύγεια Β. Το 
θεσμικό πλαίσιο για την ενίσχυση της διαφάνειας στους 
Οργανισμούς Τοπικής Αυτοδιοίκησης Γ. Νομιμότητα και 
Διαφάνεια στη Δημόσια Διοίκηση». 

β. Μεταπτυχιακό Πρόγραμμα της Ιατρικής Σχσλής 
Αθηνών, Αττικό Νοσοκομείο του μαθήματος: «Η έρευνα 
σε πλεονάζοντα γονιμοπσιημένα ωάρια». 

γ. Μεταπτυχιακό Πρόγραμμα του Πανεπιστημίου Πε- 
λοποννήσου, Τμήμα Φιλολογίας, των μαθημάτων «Βιο- 
ηθική», «Δίκαιο και Ηθική». 

δ. Πανεπιστήμιο Πειραιώς, Τμήμα Διεθνών και Ευρω¬ 
παϊκών Σπουδών, του μαθήματος: «Σύγχρονα Θέματα 
Βιαηθικής». 

ε. Πανεπιστήμιο Αθηνών, Τμήμα Νοσηλευτικής, τσυ 
μαθήματος: «Βιοηθική». 

Ο Γεώργιος Ρουσόπουλος, Δρ., μηχανικός, ειδικός επι¬ 
στήμων του τμήματος ελεγκτών της Αρχής, συμμετείχε 
στσ συνέδριο «Εχροδοο 2012: Ιΐΐό ΗοπίΘίαηό & ΟθΓροΓ3ΐθ 
δθουπΐγ ΟοηίθΓθηοθ & ΕχήΙόίίΙοη» στις 28-29 Φεβρσυαρίου 
2012, όπσυ ανέπτυξε παρουσίαση σχετικά με το θεσμικό 
πλαίσιο για την ασφάλεια κατά την επεξεργασία προ¬ 
σωπικών δεδομένων και ποιες αλλαγές επέρχονται με 
την πρόταση Κανονισμσύ της Ευρωπαϊκής Επιτρσπής. 
Τσνίστηκε ότι η πρσστασία προσωπικών δεδομένων 
συνιστά πλέον θεμελιώδες δικαίωμα στην Ευρωπαϊκή 
Ένωση. Η ασφάλεια αποτελεί σημαντικό παράγσντα για 
την εμπιστοσύνη των καταναλωτών κατά την πραγμα- 
τοπσίηση οπίίηβ διαδικασιών, ενώ οι εταιρείες απαιτούν 
σύγχρονους και συνεκτικούς κανόνες σε όλη την ΕΕ. Η 
παρουσίαση επικεντρώθηκε στις αλλαγές που εισάγει 
ο Κανονισμός, όπως με τσ «ρπναογ όγ όοδίρη» και τσ 
«ρΓίναογ όγ όβίαυίΐ», την υποχρέωση αξιολόγησης των 
κινδύνων πρσ της υλοποίησης μέτρων ασφαλείας, τις 
μελέτες εκτίμησης επιπτώσεων, τσν σρισμό Υπευθύνου 
Επεξεργασίας Δεδομένων, την άμεση κσινοποίηση περι¬ 
στατικών παραβίασης δεδομένων στις αρχές ελέγχου και 
την άμεση ενημέρωση των προσώπων που επηρεάζονται 
ουσιαστικά από περιστατικά παραβίασης δεδομένων. 

Ο Ανάργυρος Χρυσάνθου, πληροφορικός, ειδικός επι¬ 
στήμων του τμήματος ελεγκτών της Αρχής, στο πλαί¬ 


σιο του 100 ΙΤ δθουηΐγ 3ηό 03Ϊ30θηΐθΓδ ΤΓοηείοΓπιαίίοη 
Βθ3050ονν 2012, το οποίο διοργανώθηκε στις 18.5.2012 
στην Αθήνα, πραγματσποίησε σμιλία με θέμα «Περιστα¬ 
τικά Παραβίασης Πρσσωπικών Δεδομένων στην Ελλάδα: 
Μελέτες περίπτωσης από την εμπειρία της Αρχής». Στην 
σμιλία τσυ αναφέρθηκε στην υποχρέωση των υπευθύ¬ 
νων επεξεργασίας με βάση το άρθρο 10 παρ. 3 του Ν. 
2472/1997 να λαμβάνουν τα κατάλληλα οργανωτικά και 
τεχνικά μέτρα για την ασφάλεια των δεδσμένων και 
την προστασία τους από τυχαία ή αθέμιτη καταστροφή, 
τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή 
πρόσβαση και κάθε άλλη μορφή αθέμιτης επεξεργασίας. 
Η παρουσίασή του επικεντρώθηκε κυρίως στις περιπτώ¬ 
σεις αποτυχίας των μέτρων ασφαλείας των υπευθύνων 
επεξεργασίας, παρουσιάζοντας συνοπτικά στο νομικό 
πλαίσιο, καθώς και τέσσερα πραγματικά περιστατικά 
παραβίασης προσωπικών δεδσμένων, με τα οποία έχει 
ασχοληθεί η Αρχή. Ανέδειξε το γεγονός ότι ακόμα και 
αν ο υπεύθυνος επεξεργασίας έχει λάβει μέτρα φυσικής 
ασφάλειας (π.χ. συναγερμός) ή θεωρεί ότι η ιστοσελίδα 
του είναι ασφαλής, γιατί την έχει υλοποιήσει μια «αξιόπι¬ 
στη» εταιρεία, δεν υπάρχει καμία εγγύηση ότι τα μέτρα 
ασφάλειας του υπευθύνου επεξεργασίας είναι επαρκή. 

Ακόμα, ο Ανάργυρος Χρυσάνθου και ο Βασίλειος 
Κάτος, επίκουρος καθηγητής στο Δημοκρίτειο Πανε¬ 
πιστήμιο Θράκης, Τμήμα Ηλεκτρολόγων Μηχανικών & 
Μηχανικών Υπολογιστών, πραγματσποίησαν στο πλαί¬ 
σιο του 7ου Διεθνούς Συνεδρίου Ψηφιακής Εγκληματο¬ 
λογίας και Ανάλυσης Περιστατικών Ασφάλειας (ϊ/νΟΕΙΑ 
2012), το οποίο πραγματοποιήθηκε στο Ηράκλειο Κρήτης 
στις 6 και 7 Ιουνίσυ 2012, σμιλία με θέμα «Αξιολόγηση 
της ετοιμότητας σε επίπεδο συλλογής και ανάλυσης 
ψηφιακών πειστηρίων» (Αδεοείηρ ΐσΓβηδΙο Γθοάίηβδδ). Η 
σμιλία επικεντρώθηκε σε βέλτιστες πρακτικές, οι οποί¬ 
ες σχετίζονται με την ωριμότητα των διεργασιών, και 
διερεύνησε την επιτευξιμότητα και την καταλληλότητα 
τέτοιων προσεγγίσεων για την έκφραση της ετοιμό¬ 
τητας ενός οργανισμού αναφορικά με τη συλλογή και 
ανάλυση ψηφιακών πειστηρίων σε περίπτωση περιστα¬ 
τικού ασφάλειας. Ορίστηκαν επίπεδα ετοιμότητας σε 
μια κλίμακα από το 0 έως το 5. Χρησιμοποιήθηκε δε ένα 
εικονικό παράδειγμα ενός οργανισμού, ο οποίος έπεσε 
θύμα περιστατικού ασφάλειας, για να αξιολογηθεί πάσο 
έτοιμος ήταν ο οργανισμάς για να αντιμετωπίσει τσ 
περιστατικά. Συμπερασματικά, η βελτίωση της ετοιμό¬ 
τητας ενός οργανισμού αναφορικά με τη συλλογή και 
ανάλυση ψηφιακών πειστηρίων θα πρέπει να γίνεται με 
δομημένο και ελεγχόμενο τρόπο, λαμβάνοντας πάντα 
υπάψη το τρέχον επίπεδο ετοιμότητας του οργανισμού. 

Τ έλος, μια σειρά άρθρων στελεχών της Αρχής δημσ- 
σιεύθηκαν σε εφημερίδες, επιστημονικά περιοδικά και 
συγγράμματα. Ειδικάτερα: 

Η Ζωή Καρδασιάδου, δικηγόρος ΔΝ, προϊσταμένη του 
τμήματος ελεγκτών της Αρχής, δημοσίευσε άρθρο με 
τίτλο «Η επεξεργασία πρσσωπικών δεδομένων υγείας 
απά τους φορείς υπηρεσιών υγείας και κοινωνικοασφα- 
λιστικών παροχών», στο Δίκαιο στην Ψηφιακή Εποχή, 
Νομική Βιβλιοθήκη 2012, σελ. 13-32. 

Θ Δημήτριος Ζωγραφάπουλος, δικηγάρος, ΔΝ, ειδικάς 
επιστήμων του τμήματος ελεγκτών της Αρχής, δημοσί¬ 
ευσε μελέτη με θέμα «Η προσπάθεια καταπσλέμησης 
της αδήλωτης εργασίας στις ρυθμίσεις του Ν. 3996/2011 
για την ηλεκτρονική επεξεργασία δεδσμένων προσωπι- 



ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ) 


42767 


κού χαρακτήρα», στην Επιθεώρηση Εργατικού Δικαίου 
(ΕΕΔ), Τ. 71, 2012, στο ειδικό τεύχος με θέμα «Μνημόνιο 
και εργασιακές σχέσεις», σσ. 573-582. 

Ο Κωνσταντίνος Λιμνιώτης, πληροφορικός, ειδικός 
επιστήμων του τμήματος ελεγκτών της Αρχής: 

α. επιμελήθηκε την ελληνική έκδοση του βιβλίου 
«ΟΓγρΐορΓαρόγ εηό ΝθίννοΓΚ δοαυΓίίγ: ΤόοοΓγ από ΡΓεαΙίαο», 
του νν. δΐαΙΙίηςε (ελληνική έκδοση: «Κρυπτογραφία και 
Ασφάλεια Δικτύων: Αρχές και Εφαρμογές, Εκδόσεις 
Ίων, 2012). Το βιβλίο καλύπτει ευρύ φάσμα ζητημάτων 
κρυπτογραφίας και ασφάλειας, όπως έννοιες και αλγο¬ 
ρίθμους συμμετρικής και ασύμμετρης κρυπτογράφησης, 
ψηφιακές υπογραφές, αλλά και λοιπά θέματα ασφάλει¬ 
ας συστημάτων. 

β. απά κοινού με τον Νικάλαο Κολοκοτρώνη, επίκουρο 
καθηγητή του Τμήματος Επιστήμης και Τεχνολογίας 
Υπολογιστών του Πανεπιστημίου Πελοποννήσου, δημο¬ 
σίευσαν δύο άρθρα στο διεθνές συνέδριο ΙηΐθΓπαίίοηαΙ 
δγπιροείυπι οη ΙηίοΓπιαΐίοη ΤΙίθογυ αηά ίίε ΑρρΙίοαΐίοηε 
(ΙδΙΤΑ), Οκτ. 2012. Το πρώτο άρθρο έχει τίτλο «Οη ΐάβ 
5 θαοηά-θΓάΘΓ ηοηΙίηβαΓίΐγ οί ουόία ΜαίοΓαπα-ΜοΕαΜαπά 
ΒοοΙθαη ίυηαΐίοηε» (ρρ. 596-600) και μελετά το κρυπτο¬ 
γραφικό κριτήριο της μη γραμμικότητας δεύτερης τά¬ 
ξης μιας συγκεκριμένης οικογένειας κρυπτογραφικών 
συναρτήσεων, όπου αποδεικνύεται ότι συναρτήσεις 
αυτής της οικογένειας επιτυγχάνουν πάντοτε, εφάσον 
έχουν συγκεκριμένες ιδιάτητες, υψηλή μη γραμμικότη- 
τα δεύτερης τάξης. Το δεύτερο άρθρο έχει τίτλο «Α 
9 ΓΘθάγ αίροπΐάπι ίοΓ αόθαΚίηρ ηοΓπιαΙίΙγ οί ΟΓγρΐορΓαρΙιίο 
ΒοοΙθαη ίυηαΐίοηε» (ρρ. 601-605), όπου και περιγράφε- 
ται ένας νέος αλγόριθμος, αποδοτικότερος σε σχέση 
με τους υπάρχοντες, για τον προσδιορισμό του εαν 
μια συνάρτηση πληροί το κρυπτογραφικά κριτήριο της 
κανονικάτητας. 

Η Αθηνά Μπούρκα, Δρ. μηχανικός, ειδική επιστήμων 
του τμήματος ελεγκτών της Αρχής, συνέγραψε άρθρο 
με τίτλο: «Προστασία προσωπικών δεδομένων σε υπη¬ 
ρεσίες γεωγραφικού εντοπισμού», «Ευρωπαίων Πολι¬ 
τεία», 2ο τεύχος, εκδόσεις Σάκκουλας, 2012. Το άρθρο 
εξετάζει την υπαγωγή των δεδομένων γεωγραφικής 
θέσης στην έννοια των προσωπικών δεδομένων και 
εκθέτει τους κινδύνους, καθώς και τις απαιτήσεις για 
τη νόμιμη επεξεργασία τους μέσω υπηρεσιών γεωγρα¬ 
φικού εντοπισμού που βασίζονται σε σύγχρονα δίκτυα 
ηλεκτρονικών επικοινωνιών. 

Η Φερενίκη Παναγοπούλου, δικηγόρος ΔΝ, ειδική επι¬ 
στήμων του τμήματος ελεγκτών της Αρχής, συνέγραψε 
τα εξής άρθρα: 

α. «Η Δι@ύγεια στη δημόσια διοίκηση υπό το πρίσμα 
της προστασίας δεδομένων προσωπικού χαρακτήρα». 
Δικαιώματα του Ανθρώπου 2012, ο. 675-699. 

Η μελέτη εξετάζει το πράγραμμα «Δι@ύγεια» υπό την 
οπτική γωνία της προστασίας προσωπικών δεδομένων, 
αφού προηγουμένως διερευνηθεί η συνταγματική βάση 
της αρχής της διαφάνειας. Το ζήτημα που ερευνάται εν 
προκειμένω είναι, εάν η επαγγελλάμενη διαφάνεια της 
κρατικής δράσης συμβαδίζει αρμονικά με την προστασία 
των προσωπικών δεδομένων των πολιτών, τα ονόματα 
και οι ενέργειες των οποίων αναρτώνται στο διαδίκτυο. 

β. «Το δικαίωμα στη λήθη στην εποχή της αβάσταχτης 
μνήμης: Σκέψεις αναφορικά με την Πρόταση Κανονισμού 
Προστασίας Δεδομένων», Εφημερίδα Διοικητικού Δικαί¬ 
ου 2012, ο. 264-278. 


Η μελέτη αναλύει τη θετικοποίηση ενός ήδη υπάρχο¬ 
ντας δικαιώματος στη λήθη από την Πρόταση Κανο¬ 
νισμού του Ευρωπαϊκού Κοινοβουλίου και του Συμβου¬ 
λίου αναφορικά με την προστασία του ατόμου από την 
επεξεργασία προσωπικών δεδομένων και την ελεύθε¬ 
ρη διακίνηση αυτών (Γενικός Κανονισμός Προστασίας 
Δεδομένων). Έντονος είναι ο προβληματισμός αναφο¬ 
ρικά με την υπέρμετρα μεγάλη μνήμη του διαδικτύου, 
αλλά και γενικάτερα τις δυσβάσταχτες συνέπειες κα¬ 
ταγραφής των πάντων, χωρίς άμως να λησμονείται η 
σημασία της καταγραφής των πληροφοριών για λάγους 
πληροφόρησης του κοινού και προστασίας της ιστορι¬ 
κής έρευνας. Ως εκ τούτου, μπορεί μία κοινωνία χωρίς 
μνήμη να καταλήγει σε μνημειώδεις καταστροφές, η 
μνήμη όμως, πέραν της ιστορικής της αξίας, λαμβάνει 
και τη μορφή Ερινύων, που κατατρέχουν το άτομο στε¬ 
ρώντας του τη δυνατότητα να αναγεννηθεί. 

γ. «Κοινωνικά δίκτυα και προσωπικάτητα», ΔίΜΕΕ 2012, 
ο. 186-195. 

Η μελέτη εξετάζει την επίδραση των κοινωνικών δι¬ 
κτύων στο δικαίωμα ελεύθερης ανάπτυξης της προ- 
σωπικάτητας. Όσα εκεί καταγράφουμε εμείς για εμάς 
ή για άλλους, όσα εκεί καταγράφουν άλλοι για εμάς, 
διαδίδονται με αστρονομική ταχύτητα σε περαιτέρω 
χρήστες, με αποτέλεσμα να διαδίδονται με εξαιρετική 
ευκολία στοιχεία που συνθέτουν την προσωπικότητά 
μας. Κρίσιμο είναι επίσης ότι το διαδίκτυο δεν ξεχνά 
τίποτα και, ως εκ τούτου, ά,τι καταγράφεται στα κοι¬ 
νωνικά δίκτυα μας συνοδεύει εσαεί, σε όλη μας τη ζωή. 
Τα κοινωνικά δίκτυα, εκτός από τη διόδοση των στοι¬ 
χείων της προσωπικότητάς μας και συνακόλουθα της 
επέμβασης στο δικαίωμα ιδιωτικότητας, έχουν συμβάλει 
αποφασιστικά στη διαμάρφωση της προσωπικότητας, 
μέσω ενός «διαδικτυακώς κοινωνικού εξαναγκασμού» 
να συμμετέχουμε σε νέες υπηρεσίες και εφαρμογές, 
επηρεόζοντας τον τρόπο ζωής μας, τις συνήθειές μας, 
τις σχέσεις μας με τους γύρω μας και γενικότερα την 
έκφραση των συναισθημάτων μας. 

δ. «Η δημοσιοποίηση φωτογραφιών οροθετικών εκ- 
διδομένων ως μέτρο για την προστασία της δημόσιας 
υγείας». Εφημερίδα Διοικητικού Δικαίου 2012, ο. 459-469. 

Η μελέτη εξετάζει κατά πόσον η δημοσιοποίηση των 
ονομάτων και των φωτογραφιών των οροθετικών εκδι- 
δομένων συντελεί αφενός στην προστασία της δημό¬ 
σιας υγείας και αφετέρου έρχεται σε αρμονία με την 
ανάγκη προστασίας των προσωπικών δεδομένων των 
οροθετικών εκδιδομένων. Περαιτέρω, αναζητούνται 
παραλληλισμοί με το φαινόμενο της παράνομης διακί¬ 
νησης ανθρώπων, δεδομένου ότι πολλές από τις εκδι- 
δόμενες οροθετικές γυναίκες μπορεί να είναι θύματα 
παράνομης σωματεμπορίας. 

ε. «Η λίστα Ααγκάρντ και τα όρια της ελευθερίας του 
Τύπου», Εφημερίδα Διοικητικού Δικαίου 2012, σ.739-753. 

Στο πλαίσιο της μελέτης αναζητείται η ανεύρεση 
εξισορρόπησης ανάμεσα στην ελευθερία του τύπου 
και την προστασία δεδομένων προσωπικού χαρακτή¬ 
ρα με αφορμή την υπόθεση της δημοσίευσης λίστας 
ονομάτων μεγαλοκαταθετών σε ελβετική τράπεζα, αφού 
προηγουμένως αναλυθεί και αξιολογηθεί η επιλογή του 
νομοθέτη σε περιπτώσεις τέτοιου είδους συγκρούσεων, 
αλλά και η προηγούμενη πρακτική της δημοσιοποίησης 
παρομοίων λιστών εκ μέρους όχι μόνο του Τύπου, αλλά 
και των αρμόδιων κρατικών αρχών. 
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Ο Ανάργυρος Χρύσανθού, ο Δρ. Ηρακλής Βαρλάμης, 
Λέκτορας στο Χαροκόπειο Πανεπιστήμιο της Αθή¬ 
νας, Τμήμα Πληροφορικής και Τηλεματικής, ο Ιωάν¬ 
νης Σαριβου-γιούκας, υποδιοικητής του ΙΚΑ, και ο Λρ. 
Ιωάννης Αποστολάκης, επισκέπτης καθηγητής της 
Εθνικής Σχολής Δημάσιας Υγείας, δημοσίευσαν στο 
περιοδικά ΙηΐθΓπαίΙοηαΙ ϋουηιαΙ οί ΒθΙΙαάΙθ αηά ΟυαΙίίγ 
Ε-ΗΘ 3 ΐΐΙια 3 Γθ (ΙϋΒΟΕΗ) της ΙΟΙ ΟΙοΐ 33 ΐ την εργασία τους 
με θέμα «Αντικατάσταση Πληροφοριακών Συστημάτων 
Νοσοκομείων και Ποιότητα Υπηρεσιών Υγείας». Στόχος 
του άρθρου είναι να αναπτύξει μια μεθοδολογία λήψης 
απόφασης αναφορικά με το χρόνο αντικατάστασης 
ενός πληροφοριακού συστήματος νοσοκομείου (ΠΣΝ) 
και να πραγματευτεί πώς η απόφαση αντικατάστασης 
ενός τέτοιου συστήματος επηρεάζει την ποιότητα των 
υπηρεσιών υγείας. Στο υποθετικό σενάριο του άρθρου, 
ένα ΠΣΝ είναι σε λειτουργία για κάποιο χρονικό διά¬ 
στημα σε ένα υποθετικό νοσοκομείο και οι διευθυντές 
του νοσοκομείου καλούνται να λάβουν μια απόφαση 
αν θα συνεχίσουν να δουλεύουν με αυτό το σύστημα 
ή θα το αντικαταστήσουν με ένα καινούργιο. Η από¬ 
φαση αντικαστάστασης ενός ΠΣΝ είναι δύσκολη και 
θα βασιστεί σε επιστημονικούς και τεχνολογικούς πα¬ 
ράγοντες. Η προτεινόμενη στο άρθρο μεθοδολογία 
αξιοποιεί εσωτερικές πληροφορίες του νοσοκομείου, οι 
οποίες σχετίζονται με τη λειτουργία του ΠΣΝ, τη χρη- 
στικότητά του, την ικανοποίηση γιατρών και ασθενών 
κ.λπ. Εξετάζει επίσης το συνολικό περιβάλλον εργα¬ 
σίας, καθώς και κοινούς παράγοντες που επηρεάζουν 
την απόφαση των διευθυντών του νοσοκομείου (π.χ. 
οικονομικοί περιορισμοΟ. 

Ο Ανάργυρος Χρυσάνθου, η Δρ. Χαρίκλεια Λάτσιου, 
και ο Δρ. Ηρακλής Βαρλάμης, συμμετείχαν σε συλλογι¬ 
κό τόμο με τίτλο «νίΓίυαΙ ΟοπιπιυηΙΐΙθε, δοοίεΙ ΝθΐννοιΚε 
3 ηά 0 οΙΐ 3 άθΓ 3 ίίοη» (επιμέλειας Δρ. Αθηνάς Λαζακίδου, 
Λέκτορας Πληροφορικής Υγείας στο Πανεπιστήμιο Πε- 
λοποννήσου-Τμήμα Νοσηλευτικής) του εκδοτικού οίκου 


8 ρΓίη 9 θΓ. Το κεφάλαιό τους είχε τίτλο «Ενα μοντέλο 
ασφάλειας με στόχο την επίτευξη της ασφάλειας σε 
εικονικές ιατρικές κοινότητες». Το κεφάλαιο παρουσιά¬ 
ζει την αρχιτεκτονική μιας διαδικτυακής πύλης, η οποία 
αφορά μια εικονική ιατρική κοινότητα. Δίνει έμφαση στα 
θέματα ασφάλειας πληροφοριών μιας τέτοιας κοινότη¬ 
τας. Ακολουθώντας μια προ-τυποποιημένη διαδικασία 
διαχείρισης ρίσκου, κατά την οποία αναγνωρίζονται, 
αποτι μούνται και αξιολογούνται όλοι οι πιθανοί κίνδυ¬ 
νοι για την κοινότητα, υλοποιείται η αρχιτεκτονική της 
κοινότητας και το μοντέλο ασφάλειας της. Τέλος, χρη¬ 
σιμοποιούνται υποθετικά σενάρια, τα οποία βασίζονται 
σε πραγματικά περιστατικά ασφάλειας, προκειμένου 
να αναδειχθούν οι ανακύπτοντες κίνδυνοι ασφάλειας, 
καθώς και οι λύσεις που προσφέρει η προτεινόμενη 
αρχιτεκτονική της εικονικής ιατρικής κοινότητας για την 
αντιμετώπιση τους. 

Ο Ανάργυρος Χρύσανθου, ο Δρ. Ιωάννης Αποστολά¬ 
κης, ο Δρ. Ηρακλής Βαρλάμης, ο Δρ. Γεώργιος Κουλιε- 
ράκης, επιστημονικός συνεργάτης της Εθνικής Σχολής 
Δημόσιας Υγείας, και ο Δρ. Αλέξανδρος Μπέρλερ, Πρό¬ 
εδρος του ΗΙ.7 ΗθΙΙαε, δημοσίευσαν στο περιοδικό Ιηΐ. ϋ. 
ΕΙθοΐΓοηΙο Ηθ3ΐίΙΐ03Γθ της ΙηάθΓεοίοηοθ ΕηΐθΓρηεβδ Εΐά. 
την εργασία τους με τίτλο «Η χρήση των κοινωνικών 
μέσων από επαγγελματίες υγείας στην Ελλάδα». Το 
άρθρο αυτό εξετάζει τον τρόπο με τον οποίο οιΈλληνες 
επαγγελματίες υγείας αντιμετωπίζουν το διαδίκτυο, τα 
κοινωνικά μέσα και τις κινητές τεχνολογίες. Εξετάζει την 
εξοικείωση των επαγγελματιών υγείας με τα κοινωνικά 
δίκτυα και συσχετίζει τις απαντήσεις τους με το επαγ¬ 
γελματικό τους προφίλ. Τα αποτελέσματα αυτής της 
ερευνητικής μελέτης εξετάζονται λαμβάνοντας υπόψη 
τη σχετική διεθνή βιβλιογραφία. 

Αθήνα, 5 Νοεμβρίου 2013 

Ο Πρόεδρος 
ΠΕΤΡΟΣ ΧΡΙΣΤΟΦΟΡΟΣ 
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ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ) 


ΕΘΝΙΚΟ ΤΥΠΟΓΡΑΦΕΙΟ 

ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ 


ΤΙΜΗ ΠΩΛΗΣΗΣ ΦΥΛΛΩΝ ΤΗΣ ΕΦΗΜΕΡΙΔΑΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ 


Σε έντυπη μορφή: 

• Για τα Φ.Ε.Κ. από 1 έως 16 σελίδες σε 1 € πρσσαυξανόμενη κατά 0,20 € για κάθε επιπλέσν οκτασέλιδσ ή μέρας αυτού. 

• Για τα φωτοαντίγραφα Φ.Ε.Κ. σε 0,15 € ανά σελίδα. 

Σε υορίρή ΡΥΡ/ΟΡ; 


Τεύχος 

Ετήσια έκδοση 

Τριμηνιαία έκδοση 

Μηνιαία έκδοση 

Α' 

150 € 

40 € 

15 € 

Β' 

300 € 

80 € 

30 € 

Γ' 

50 € 

- 

- 

Υ.Ο.Δ.Δ. 

50 € 

- 

- 

Δ' 

110 € 

30 € 

- 


Τεύχος 

Ετήσια έκδοση 

Τριμηνιαία έκδοση 

Μηνιαία έκδοση 

Α.Α.Π. 

110 € 

30 € 

- 

Ε.Β.Ι. 

100 € 

- 

- 

Α.Ε.Δ. 

5€ 

- 

- 

Δ.Δ.Σ. 

200 € 

- 

20 € 

Α.Ε.-Ε.Π.Ε. 

- 

- 

100 € 


• Η τιμή πώλησης μεμσνωμένων Φ.Ε.Κ. σε μορφή σά-Γοπι από εκείνα που διατίθενται σε ψηφιακή μορφή και μέχρι 100 σελίδες, σε 5 € 
προσαυξανόμενη κατά 1 € ανά 50 σελίδες. 


ΕΤΗΣΙΕΣ ΣΥΝΔΡΟΜΕΣ Φ.Ε.Κ. 


Τεύχος 

Έντυπη μορφή 

Δ' 

160 € 

Α.Α.Π. 

160 € 

Ε.Β.Ι. 

65 € 

Α.Ε.Δ. 

10 € 


Τεύχος 

Έντυπη μορψή 

Α' 

225 € 

Β' 

320 € 

Γ' 

65 € 

Υ.Ο.Δ.Δ. 

65 € 


Τεύχος 

Έντυπη μορψή 

Α.Ε.-Ε.Π.Ε. 

2.250 € 

Δ.Δ.Σ. 

225 € 

Α.Σ.Ε.Π. 

70 € 

Ο.Π.Κ. 

- 


• Το τεύχος Α.Σ.Ε.Π. (έντυπη μορφή) θα αποστέλλεται σε συνδρομητές ταχυδρομικά, με την επιβάρυνση των 70 €, ποσό το οποίο αφορά 
τα ταχυδρομικά έξοδα. 


• ΗκαταβολήγίνεταισεόλεςτιςΔημόσιεςΟικονομικέςΥπηρεσίες(Δ.Ο.Υ.).Τοπρωτότυποδιπλότυπο(έγγραφοαριθμ.πρωτ.9067/28.2.2005 
2η Υπηρεσία Επιτρόπου Ελεγκτικού Συνεδρίου) με φροντίδα των ενδιαφερομένων, πρέπει να αποστέλλεται ή να κατατίθεται 
στο Εθνικό Τυπογραφείο (Καποδιστρίου 34, Τ.Κ. 104 32 Αθήνα). 

• Σημειώνεται ότι φωτοαντίγραφα διπλοτύπων, ταχυδρομικές Επιταγές για την εξόφληση της συνδρομής, δεν γίνονται δεκτά 
και θα επιστρέφονται. 

• Οι οργανισμοί τοπικής αυτοδιοίκησης, τα νομικά πράσωπα δημοσίου δικαίου, τα μέλη της Ένωσης Ιδιοκτητών Ημερησίου Τύπου 
Αθηνών και Επαρχίας, οι τηλεοπτικοί και ραδιοφωνικοί σταθμοί, η Ε.Σ.Η.Ε.Α, τα τριτοβάθμια συνδικαλιστικά όργανα και οι τρι¬ 
τοβάθμιες επαγγελματικές ενώσεις δικαιούνται έκπτωσης πενήντα τοις εκατά (50%) επί της ετήσιας συνδρομής. 

• Το ποσό υπέρ ΤΑ.Π.Ε.Τ. (5% επί του ποσού συνδρομής), καταβάλλεται ολάκληρο (Κ.Α.Ε. 3512) και υπολογίζεται πριν την έκ¬ 
πτωση. 

• Στην Ταχυδρομική συνδρομή του τεύχους Α.Σ.Ε.Π. δεν γίνεται έκπτωση. 


Πληροφορίες για δημοσιεύματα πσυ καταχωρίζονται στα Φ.Ε.Κ. στο τηλ.: 210 5279000. 
Φωτοαντίγραφα παλαιών Φ.Ε.Κ.: τηλ.: 210 8220885. 

Τα φύλλα όλων των τευχών της Εφημερίδας της Κυβερνήσεως διατίθενται δωρεάν σε ηλεκτρονική μορφή 
από την ιστοσελίδα του Εθνικού Τυπογραφείου (νννννν.6ΐ.9τ) 


Ηλεκτρονική Διεύθυνση: Ιι1(ρ://νννννν.6(.9Γ - ο-πιαίΙ: ννβΙ}πΐ38ΐθΓ.β1@€(.9τ 


ΟΙ ΥΠΗΡΕΣΙΕΣ ΕΞΥΠΗΡΕΤΗΣΗΣ ΠΟΛΙΤΩΝ ΛΕΙΤΟΥΡΓΟΥΝ ΚΑΘΗΜΕΡΙΝΑ ΑΠΟ 08:00 ΜΕΧΡΙ 13:30 


ΙΙΙΙΙΙΙΙΙ 

II 

II ΑΠΟ ΤΟ ΕΘΝΙΚΟ ΤΥΠΟΓΡΑΦΕΙΟ 

*0202963221113007 

2 

1 ΚΑΠΟΔΙΣΤΡΙΟΥ 34 * ΑΘΗΝΑ 104 32 * ΤΗΛ. 210 52 79 000 * ΡΑΧ 210 52 21 004 









































































